| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-1000371 | HIGH | 7.8 | Linux Kernel |
Linux Kernel 4.11.5의 offset2lib 패치에서 발견된 취약점으로, RLIMIT_STACK이 무제한으로 설정되고 1GB 메모리가 할당되면 스택이 0x80000000까지 확장되어 PIE 바이너리와의 거리가 좁혀진다. 스택 가드 페이지를 우회하여 메모리 보호 메커니즘을 무력화할 수 있다.
|
2017-06-19 | 2026-05-13 00:24 |
| CVE-2017-1000379 | HIGH | 7.8 | Linux Kernel |
AMD64 시스템의 Linux Kernel에서 PIE 실행파일, 힙, 동적 링커의 메모리가 스택 영역에 잘못 매핑되어 메모리 주소 무작위화(ASLR)를 우회하고 스택을 조작하기 쉬워지는 취약점입니다. Kernel 4.11.5 버전에서 확인되었습니다.
|
2017-06-19 | 2026-05-13 00:24 |
| CVE-2017-0291 | HIGH | 7.8 | Windows 10 |
Windows PDF 애플리케이션의 원격 코드 실행 취약점으로, 악의적인 PDF 파일을 열면 공격자가 시스템에서 임의 코드를 실행할 수 있습니다. Windows 8.1부터 Windows Server 2016까지 여러 버전이 영향을 받습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0292 | HIGH | 7.8 | Windows 10 |
Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10(여러 버전), Windows Server 2016의 PDF 리더에서 특수 조작된 PDF 파일을 열었을 때 원격 코드 실행을 허용하는 취약점입니다. 공격자는 악의적인 PDF를 사용자에게 보내 시스템 제어를 탈취할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0294 | HIGH | 7.8 | Windows 10 |
Windows의 cabinet 파일 처리 방식의 결함으로 인해, 특수하게 조작된 cabinet 파일을 통해 원격코드실행이 가능한 취약점입니다. 영향받는 Windows 7부터 Windows Server 2016까지 여러 버전이 대상입니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0296 | HIGH | 7.8 | Windows 10 |
Windows의 tdx.sys 드라이버가 메모리 복사 전 버퍼 길이를 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 이를 통해 공격자가 커널 권한으로 코드를 실행하여 시스템을 완전히 제어할 수 있습니다. Windows 7부터 Windows Server 2016까지 여러 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8465 | HIGH | 7.8 | Windows 10 |
Windows 커널이 메모리의 객체를 부적절하게 처리하여, 공격자가 권한 상승을 통해 높은 권한 컨텍스트에서 프로세스를 실행할 수 있게 하는 취약점입니다. Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10(모든 초기 버전), Windows Server 2016에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8466 | HIGH | 7.8 | Windows 10 |
Windows Cursor 드라이버의 부적절한 권한 검증으로 인한 특권 상승 취약점으로, 로컬 공격자가 조작된 커서 파일을 로드하여 시스템 권한으로 코드 실행이 가능합니다. Windows 8.1부터 Windows 10 1607까지 여러 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8468 | HIGH | 7.8 | Windows 10 |
Windows 커널이 메모리의 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 공격자가 사용자 모드에서 커널 모드로 실행되는 프로세스를 생성할 수 있어 시스템 전체를 제어할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0193 | HIGH | 7.8 | Windows 10 |
Windows Hyper-V의 명령어 에뮬레이션 기능이 권한 레벨을 제대로 검증하지 못하여 발생하는 권한 상승 취약점입니다. 공격자가 게스트 운영체제에서 특별히 조작된 명령어를 실행하여 상승된 권한을 획득할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2016-10338 | HIGH | 7.8 | Linux Kernel |
CAF(Code Aurora Forum) 기반의 모든 Android 릴리스에서 Linux 커널의 RPMB(Replay Protected Memory Block) 처리 과정의 보안 결함으로 인해 발생하는 취약점입니다. 이를 통해 공격자가 보안이 필요한 저장소 영역에 접근하거나 조작할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2016-10340 | HIGH | 7.8 | Linux Kernel |
Android 기기의 Linux 커널 syscall 핸들러에서 정수 언더플로우 취약점이 발생하여 버퍼 오버플로우가 발생합니다. 이를 통해 로컬 공격자가 시스템 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2016-10341 | HIGH | 7.8 | Linux Kernel |
CAF 기반 Android 커널에서 써드파티 TEE(신뢰할 수 있는 실행 환경)에 권한 검증 부족으로 인해 의도된 것보다 높은 권한을 획득할 수 있는 취약점. 이로 인해 TEE가 시스템 보안을 우회하고 민감한 데이터에 접근할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2016-10342 | HIGH | 7.8 | Linux Kernel |
CAF에서 제공하는 Linux 커널을 사용하는 모든 Android 릴리스의 syscall 핸들러에 존재하는 버퍼 오버플로우 취약점입니다. 로컬 공격자가 악의적인 syscall을 통해 커널 메모리를 덮어쓰고 권한을 상승시키거나 시스템을 크래시시킬 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-7365 | HIGH | 7.8 | Linux Kernel |
Android 기기의 Linux 커널에서 특정 문자열이 NULL로 종료되지 않을 경우 버퍼 오버리드가 발생할 수 있는 메모리 접근 취약점입니다. 이를 통해 정보 유출이나 시스템 불안정성이 야기될 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-7367 | HIGH | 7.8 | Linux Kernel |
CAF Linux 커널을 사용하는 모든 Android 릴리스에서 부트 이미지 처리 중 정수 언더플로우 취약점이 존재합니다. 이를 통해 공격자가 권한 상승이나 코드 실행을 수행할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-7369 | HIGH | 7.8 | Linux Kernel |
CAF 기반 Android Linux 커널의 ALSA 루틴에서 배열 인덱스 검증이 부족하여 커널 스택 손상을 초래할 수 있는 취약점입니다. 악의적 사용자가 특정 오디오 입력을 조작하여 메모리 손상을 유발할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-7371 | HIGH | 7.8 | Linux Kernel |
Android CAF Linux 커널의 모든 버전에서 Bluetooth가 SLIMbus를 종료할 때 이미 해제된 메모리 포인터에 접근하는 취약점입니다. Use-After-Free 결함으로 인해 메모리 보호 우회 및 시스템 손상이 가능합니다. 로컬 또는 근거리 공격자가 권한 상승이나 DoS를 유발할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-7373 | HIGH | 7.8 | Linux Kernel |
CAF 기반 Linux 커널을 사용하는 모든 Android 릴리스의 디스플레이 드라이버에서 Double Free 취약점이 존재합니다. 메모리 관리 오류로 인해 드라이버 함수가 동일한 메모리 영역을 중복으로 해제할 수 있으며, 이를 통해 권한 상승이나 시스템 충돌이 발생합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8233 | HIGH | 7.8 | Linux Kernel |
CAF 기반 안드로이드 커널의 카메라 드라이버 함수에서 배열 쓰기 시 경계 검사가 누락되어 힙 메모리 범위를 초과한 쓰기 공격이 가능한 취약점입니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8234 | HIGH | 7.8 | Linux Kernel |
CAF 기반 모든 Android 릴리스에서 Linux 커널의 카메라 드라이버 함수에 발생하는 메모리 경계 초과(out of bounds) 접근 취약점입니다. 공격자가 카메라 기능을 악용하여 커널 메모리에 무단으로 접근하거나 조작할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8236 | HIGH | 7.8 | Linux Kernel |
Linux 커널을 사용하는 CAF 기반 모든 Android 릴리스의 IPA 드라이버에서 버퍼 오버플로우 취약점이 존재합니다. 이를 통해 공격자는 커널 메모리를 손상시켜 권한 상승 또는 시스템 크래시를 유발할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8237 | HIGH | 7.8 | Linux Kernel |
CAF 리눅스 커널을 사용하는 모든 Android 릴리스에서 펌웨어 이미지 로딩 시 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 악의적으로 조작된 펌웨어 이미지를 제공하면 커널 수준의 임의 코드 실행이 가능합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8238 | HIGH | 7.8 | Linux Kernel |
CAF(Code Aurora Forum) 기반 모든 Android 릴리스의 Linux 커널에서 카메라 함수의 버퍼 오버플로우 취약점이 발견되었습니다. 이를 통해 공격자가 임의의 코드를 실행하거나 시스템을 장악할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8240 | HIGH | 7.8 | Linux Kernel |
CAF(Code Aurora Forum) 기반 모든 Android 릴리스의 Linux 커널 드라이버에서 발견된 off-by-one 버퍼 오버리드 취약점입니다. 이 취약점을 통해 공격자가 커널 메모리를 초과 접근하여 정보 유출 또는 권한 상승을 야기할 수 있습니다. 주로 Qualcomm 칩셋 기반 Android 디바이스에 영향을 미칩니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8241 | HIGH | 7.8 | Linux Kernel |
Android CAF(Code Aurora Forum) 기반의 Linux 커널 WLAN 함수에서 메시지 길이를 잘못 검증하여 발생하는 버퍼 오버플로우 취약점입니다. 이를 통해 로컬 권한 에스컬레이션이나 원격 코드 실행이 가능합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2014-9960 | HIGH | 7.8 | Linux Kernel |
CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 버전의 PlayReady API에서 발견된 버퍼 오버플로우 취약점입니다. 이 취약점을 통해 공격자는 메모리 경계를 벗어나 임의의 코드를 실행할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2014-9961 | HIGH | 7.8 | Linux Kernel |
CAF 기반의 모든 Android 릴리스에서 Linux 커널의 eMMC 쓰기 보호 메커니즘에 취약점이 존재하여 전원 시 쓰기 보호를 우회할 수 있다. 공격자는 이를 통해 보호된 저장장치 영역에 접근하거나 시스템 파일을 변조할 수 있다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2014-9962 | HIGH | 7.8 | Linux Kernel |
CAF(Code Aurora Forum) 기반 Android의 Linux 커널에서 DRM 프로비저닝 명령어 파싱 중 발생하는 취약점으로, 공격자가 악의적인 DRM 명령어를 통해 시스템 권한 상승이나 코드 실행을 유발할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2014-9963 | HIGH | 7.8 | Linux Kernel |
Android CAF 커널의 WideVine DRM 모듈에서 발견된 버퍼 오버플로우 취약점으로, 악의적인 입력 처리 시 메모리 영역을 초과 쓰기할 수 있습니다. 이를 통해 권한 상승 또는 임의 코드 실행이 가능합니다.
|
2017-06-13 | 2026-05-13 00:24 |