| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-9964 | HIGH | 7.8 | Linux Kernel |
CAF(Code Aurora Forum) 기반 Linux 커널을 사용하는 모든 Android 릴리스의 디버그 기능에서 정수 오버플로우 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 커널 메모리에 접근하여 임의의 코드 실행이나 권한 상승을 야기할 수 있습니다. 권한 상승 공격의 중요한 경로로 작동할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2014-9965 | HIGH | 7.8 | Linux Kernel |
CAF(CodeAurora Forum) 기반 모든 Android 릴리스의 Linux 커널에서 SCM 호출 파싱 중 취약점이 존재합니다. 이는 악의적인 사용자가 커널 메모리에 접근하거나 권한 상승을 유도할 수 있게 합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2014-9967 | HIGH | 7.8 | Linux Kernel |
Android CAF의 Linux 커널에 탑재된 WideVine DRM 컴포넌트에서 신뢰되지 않은 포인터 역참조 취약점이 존재합니다. 공격자는 이를 통해 커널 메모리에 부정당한 접근을 시도할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9020 | HIGH | 7.8 | Linux Kernel |
Android CAF 기반 Linux 커널의 메모리 해제 과정에서 신뢰할 수 없는 포인터를 역참조하는 취약점입니다. 공격자가 이를 악용하면 임의의 메모리 접근 및 권한 상승이 가능합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9023 | HIGH | 7.8 | Linux Kernel |
CAF 기반 모든 Android 릴리스의 Linux 커널에서 PlayReady API에 존재하는 버퍼 오버플로우 취약점입니다. 공격자가 이를 악용하여 원격으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9025 | HIGH | 7.8 | Linux Kernel |
모든 Linux 커널을 사용하는 Android CAF 릴리스의 QTEE(Qualcomm Trusted Execution Environment) 애플리케이션에 버퍼 오버플로우 취약점이 존재합니다. 이 취약점을 통해 로컬 공격자가 임의의 코드를 실행하고 시스템 권한을 획득할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9026 | HIGH | 7.8 | Linux Kernel |
WideVine DRM 모듈의 신뢰할 수 없는 포인터 역참조 취약점으로, CAF 기반 Linux 커널을 사용하는 모든 Android 릴리스에 영향을 미칩니다. 로컬 공격자가 악의적인 앱을 통해 메모리 손상을 유발하여 권한 상승이나 정보 유출을 할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9027 | HIGH | 7.8 | Linux Kernel |
CAF 기반 Android 커널의 WideVine DRM 구성 요소에서 신뢰할 수 없는 포인터 역참조 취약점이 존재합니다. 이 메모리 안전 문제는 공격자가 DRM 보호 콘텐츠를 처리하는 과정에서 악의적인 데이터를 주입하여 비정상적인 메모리 접근을 유발할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9028 | HIGH | 7.8 | Linux Kernel |
CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 릴리스에서 발견된 버퍼 오버플로우 취약점입니다. 암호화 루틴의 입력 검증 부족으로 인해 발생하며, 공격자가 커널 메모리를 손상시켜 권한 상승 또는 원격 코드 실행을 초래할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9029 | HIGH | 7.8 | Linux Kernel |
CAF 기반 Linux 커널을 사용하는 모든 Android 릴리스에서 모뎀 메모리의 접근 제어 설정이 부적절하여 발생하는 취약점입니다. 이로 인해 공격자가 모뎀 메모리에 직접 접근하여 권한 상승이나 정보 유출이 가능합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9030 | HIGH | 7.8 | Linux Kernel |
CAF 기반의 모든 Android 릴리스에서 Linux 커널의 Hypervisor API가 부적절하게 구현되어 인증 메커니즘을 우회할 수 있는 취약점입니다. 공격자는 이를 악용하여 시스템 보안을 건너뛸 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9033 | HIGH | 7.8 | Linux Kernel |
CAF 기반 모든 Android 버전의 Linux 커널에서 QTEE 시스템 콜이 포인터 검증에 실패하여 메모리 접근 제어 우회가 가능한 취약점입니다. 이를 통해 커널 메모리에 대한 부정당한 접근이 가능하며 권한 상승으로 이어질 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2014-9923 | HIGH | 7.8 | Linux Kernel |
CAF(Code Aurora Forum) 기반 모든 Android 릴리즈의 NAS 구성에서 입력 크기를 검증하지 않고 버퍼에 데이터를 복사하는 취약점이 존재합니다. 이를 통해 공격자가 메모리 손상을 야기하고 시스템 제어권을 획득할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9924 | HIGH | 7.8 | Linux Kernel |
CAF 기반 모든 Android 릴리스의 Linux 커널에서 signed to unsigned 정수 변환 오류가 발생할 수 있습니다. 이로 인해 메모리 접근 제어가 우회되어 커널 권한 상승 및 시스템 제어가 가능해집니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9925 | HIGH | 7.8 | Linux Kernel |
Android CAF (Code Aurora Forum) 기반 Linux 커널의 HDR(Hardware Display Rendering) 코드에서 입력 데이터 크기를 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 HDR 데이터를 전송하여 커널 메모리를 손상시키고 임의 코드 실행이 가능합니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9926 | HIGH | 7.8 | Linux Kernel |
Android CAF의 GNSS(위성항법시스템) 처리 중 메모리 해제 후 접근(Use After Free) 취약점으로, 악의적인 앱이 해제된 메모리 영역에 접근하여 정보 유출이나 시스템 크래시를 유발할 수 있습니다. Linux 커널의 GNSS 드라이버에서 발생하며 로컬 권한 상승으로 이어질 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9927 | HIGH | 7.8 | Linux Kernel |
Android의 UIM(User Interface Module) 구성 요소에서 입력 크기를 검사하지 않은 채 버퍼에 데이터를 복사하는 버퍼 오버플로우 취약점입니다. CAF 기반 Linux 커널을 사용하는 모든 Android 버전이 영향을 받으며, 로컬 공격자가 권한 상승 또는 시스템 크래시를 유발할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9928 | HIGH | 7.8 | Linux Kernel |
CAF(Code Aurora Forum) 기반의 모든 Android 릴리스의 GERAN(GSM EDGE RADio Access Network) 컴포넌트에서 입력 크기를 검증하지 않은 버퍼 복사 취약점이 존재합니다. 이를 통해 로컬 공격자가 커널 메모리에 악의적 데이터를 기록하여 권한 상승이나 코드 실행을 유발할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9929 | HIGH | 7.8 | Linux Kernel |
Android CAF 기반 리눅스 커널의 WCDMA 드라이버에서 범위를 벗어난 포인터 오프셋으로 인한 메모리 접근 오류 취약점입니다. 로컬 공격자가 특수 제작된 입력을 통해 시스템 충돌 또는 코드 실행을 유발할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9930 | HIGH | 7.8 | Linux Kernel |
Android CAF의 Linux 커널 WCDMA 처리 코드에서 Use After Free 취약점이 존재합니다. 해제된 메모리 영역을 재참조하여 커널 메모리 손상, 권한 상승 또는 원격 코드 실행이 가능합니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9942 | HIGH | 7.8 | Linux Kernel |
CAF(CodeAurora Forum) Linux 커널 기반 모든 Android 부트에서 미초기화 변수 접근 취약점이 존재합니다. 초기화되지 않은 메모리에 접근하여 정보 유출 또는 시스템 불안정성을 야기할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9943 | HIGH | 7.8 | Linux Kernel |
Android 커널의 Linux 기반 코드에서 Null Pointer Dereference 취약점이 존재합니다. 이로 인해 권한 없는 공격자가 시스템 메모리에 잘못 접근하여 서비스 거부 또는 권한 상승을 야기할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9944 | HIGH | 7.8 | Linux Kernel |
안드로이드 CAF의 Secure File System에서 정수 오버플로우로 인한 버퍼 오버플로우 취약점입니다. Linux 커널 기반 모든 안드로이드 CAF 릴리스에 영향을 미치며, 공격자가 메모리를 조작하여 권한 상승이나 임의 코드 실행이 가능합니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9945 | HIGH | 7.8 | Linux Kernel |
CAF 기반 모든 Android 릴리스의 TrustZone에서 부적절한 권한 인증으로 인해 로컬 공격자가 커널 메모리에 무단 접근할 수 있는 취약점입니다. Linux 커널의 권한 검증 부재로 인해 발생합니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9946 | HIGH | 7.8 | Linux Kernel |
Android CAF 커널의 Use After Free 취약점으로, 해제된 메모리 영역에 부정절한 접근이 발생하여 메모리 손상과 권한 상승을 야기할 수 있습니다. 로컬 공격자가 악용하여 커널 수준의 권한을 획득하거나 시스템을 중단시킬 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9948 | HIGH | 7.8 | Linux Kernel |
Android의 TrustZone(신뢰 실행 환경)에서 Linux 커널 배열 인덱스 검증 부실로 인한 취약점입니다. CAF 기반 모든 Android 릴리스에서 발생하며, 악의적인 코드가 TrustZone 내 메모리에 부정 접근할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9949 | HIGH | 7.8 | Linux Kernel |
Code Aurora Forum(CAF) 기반 Android의 TrustZone에서 신뢰할 수 없는 포인터를 역참조하여 메모리를 부정확하게 접근할 수 있는 취약점입니다. 이를 통해 권한 상승이나 시스템 안정성 저해가 가능합니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9950 | HIGH | 7.8 | Linux Kernel |
Qualcomm 칩셋 기반 Android 커널의 부적절한 인증 취약점으로, CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 릴리스에 영향을 미칩니다. 공격자가 이를 악용하면 커널 영역에 대한 무단 접근 및 권한 상승을 획득할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9952 | HIGH | 7.8 | Linux Kernel |
모든 CAF 기반 Android 릴리스의 Secure File System에서 Capture-Replay 취약점이 존재할 수 있습니다. 이를 통해 공격자가 파일 시스템 작업을 재생하여 무단 접근을 획득할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2015-9005 | HIGH | 7.8 | Linux Kernel |
CAF를 사용하는 모든 안드로이드 릴리스의 TrustZone 컴포넌트에서 정수 오버플로우 취약점이 존재하여 버퍼 오버플로우로 이어질 수 있습니다. 이를 통해 권한 상승 또는 임의 코드 실행이 가능할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |