| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-9006 | HIGH | 7.8 | Linux Kernel |
Qualcomm Resource Power Manager (RPM)의 부적절한 접근 제어 취약점으로, CAF 기반 Linux 커널을 사용하는 모든 Android 릴리스에서 권한 없는 사용자가 전력 관리 리소스에 무단 접근할 수 있습니다. 이를 통해 시스템 리소스 제어 및 정보 유출이 가능합니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2015-9007 | HIGH | 7.8 | Linux Kernel |
TrustZone의 Double Free 취약점은 이미 해제된 메모리를 다시 해제하려고 시도할 때 발생하는 결함입니다. 공격자는 이를 악용하여 커널 메모리를 손상시키거나 임의의 코드를 실행할 수 있습니다. CAF 기반 Linux 커널을 사용하는 모든 Android 버전에서 영향을 받습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2015-6531 | HIGH | 7.8 | PAN-OS |
Palo Alto Networks Panorama VM 어플라이언스의 PAN-OS 6.0.1 이전 버전에서 조작된 펌웨어 이미지 파일을 통해 원격 공격자가 임의의 Python 코드를 실행할 수 있는 취약점입니다. 펌웨어 업데이트 프로세스의 검증 부족으로 인해 발생합니다.
|
2017-06-01 | 2026-05-13 00:24 |
| CVE-2017-8538 | HIGH | 7.8 | Windows 10 |
Microsoft Malware Protection Engine이 특수 제작된 파일을 올바르게 스캔하지 못해 메모리 손상이 발생합니다. 이를 통해 원격 코드 실행이 가능하며, Windows Server 및 Exchange 서버에 심각한 위협을 초래합니다.
|
2017-05-26 | 2026-05-13 00:24 |
| CVE-2017-8541 | HIGH | 7.8 | Windows 10 |
Microsoft Malware Protection Engine이 특별히 제작된 파일을 스캔할 때 메모리 손상을 야기하는 취약점입니다. Windows Defender와 Forefront에서 원격 코드 실행이 가능하며, Windows 7/8.1/10, Windows Server 2008/2012/2016, Microsoft Exchange Server 2013/2016에 영향을 미칩니다.
|
2017-05-26 | 2026-05-13 00:24 |
| CVE-2017-9077 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tcp_v6_syn_recv_sock 함수에서 IPv6 상속 처리 오류로 인해 로컬 사용자가 악의적인 시스템 호출을 통해 서비스 거부 또는 다른 영향을 미칠 수 있습니다. CVE-2017-8890과 관련된 취약점입니다.
|
2017-05-19 | 2026-05-13 00:24 |
| CVE-2017-9074 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.11.1 이하의 IPv6 분할화 구현에서 nexthdr 필드가 유효하지 않은 옵션과 연결될 수 있다는 점을 고려하지 않아 발생하는 취약점입니다. 로컬 사용자가 특별한 소켓 및 send 시스템 호출을 통해 범위 초과 읽기 및 커널 BUG를 유발하여 서비스 거부 공격을 수행할 수 있습니다.
|
2017-05-19 | 2026-05-13 00:24 |
| CVE-2017-9075 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP(스트림 제어 전송 프로토콜) IPv6 구현에서 소켓 생성 시 상속 처리 오류로 인한 취약점입니다. 로컬 사용자가 악의적인 시스템 콜을 통해 서비스 거부를 유발하거나 커널 메모리에 접근할 수 있습니다.
|
2017-05-19 | 2026-05-13 00:24 |
| CVE-2017-9076 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.11.1 이하 버전의 DCCP IPv6 구현에서 상속 처리 오류로 인해 로컬 사용자가 특수 시스템 콜을 통해 서비스 거부 또는 임의 코드 실행이 가능합니다. CVE-2017-8890과 연관된 취약점입니다.
|
2017-05-19 | 2026-05-13 00:24 |
| CVE-2017-6623 | HIGH | 7.8 | Sudo |
Cisco Policy Suite 소프트웨어의 스크립트 파일에 대한 잘못된 sudoers 권한 설정으로 인해, 인증된 로컬 공격자가 root 권한으로 권한 상승할 수 있는 취약점입니다. 공격자는 CLI를 통해 조작된 입력을 제공하여 root 권한으로 명령어를 실행하고 장비 전체를 장악할 수 있습니다.
|
2017-05-18 | 2026-06-17 01:22 |
| CVE-2015-9002 | HIGH | 7.8 | Linux Kernel |
Android CAF(Code Aurora Forum) 기반 Linux 커널을 사용하는 모든 Android 버전의 TrustZone DRM 루틴에서 범위를 벗어난 포인터 오프셋 취약점이 발생할 수 있습니다. 이는 메모리 보호 영역에 접근하여 시스템 권한 상승이나 데이터 유출로 이어질 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2015-9003 | HIGH | 7.8 | Linux Kernel |
CAF 기반 모든 Android 릴리스의 TrustZone에서 암호화 관련 취약점이 발생할 수 있습니다. Linux 커널을 사용하는 안드로이드 기기에서 암호화 알고리즘이 제대로 작동하지 않아 보안이 훼손될 수 있습니다. 이 취약점은 민감한 데이터의 보호 메커니즘을 우회할 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2016-10237 | HIGH | 7.8 | Linux Kernel |
안드로이드의 메모리 보호 메커니즘 우회 취약점으로, 공유 콘텐츠 보호 메모리가 신뢰할 수 있는 애플리케이션(TA)에 카메라 보안 메모리로 잘못 전달되어 메모리 격리가 실패하는 문제입니다. 리눅스 커널 기반의 모든 CAF 안드로이드 버전에서 발생할 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2016-10238 | HIGH | 7.8 | Linux Kernel |
Qualcomm QSEE(보안 실행 환경)의 페이지 정렬 문제로 인해 Linux 커널의 접근 제어 메커니즘이 우회될 수 있는 취약점입니다. 권한 없는 공격자가 커널 메모리에 접근하거나 시스템 권한을 상승시킬 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2016-10239 | HIGH | 7.8 | Linux Kernel |
Android CAF 기반 모든 버전의 TrustZone 접근 제어 정책을 우회할 수 있는 취약점입니다. Linux 커널의 부적절한 입력 검증으로 정수 오버플로우가 발생하여 버퍼 오버플로우 및 오버리드가 가능합니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2014-9931 | HIGH | 7.8 | Linux Kernel |
CAF(CodeAurora Forum) 커널을 사용하는 모든 Android 버전에서 OEM이 앱 메모리 영역 크기를 커스터마이징할 때 하드코딩된 값으로 인해 버퍼 오버플로우가 발생할 수 있습니다. 이를 악용하면 권한 상승과 시스템 손상이 가능합니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2014-9932 | HIGH | 7.8 | Linux Kernel |
TrustZone에서 부적절한 주소 범위 계산으로 인한 정수 오버플로우 취약점으로, CAF 기반 모든 안드로이드 릴리스의 Linux 커널에서 발생할 수 있습니다. 이를 통해 공격자가 보호된 메모리 영역에 무단으로 접근하거나 권한을 상승시킬 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2014-9933 | HIGH | 7.8 | Linux Kernel |
CAF의 Linux 커널을 사용하는 모든 Android 릴리스에서 입력 검증이 부재하여, HLOS가 접근 권한이 없는 퓨즈(보안 칩)에 쓰기 작업을 수행할 수 있습니다. 이를 통해 보안 보호 기능을 우회하거나 기기 보안을 손상시킬 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2014-9934 | HIGH | 7.8 | Linux Kernel |
Android CAF 기반 Linux 커널의 PKCS#1 v1.5 서명 검증 루틴에서 패딩 검증이 제대로 수행되지 않는 취약점입니다. 이를 통해 공격자는 위조된 전자 서명을 유효한 것으로 위장하여 인증 메커니즘을 우회할 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2014-9935 | HIGH | 7.8 | Linux Kernel |
모든 CAF Linux 커널을 사용하는 Android 릴리스의 TrustZone DRM 루틴에서 정수 오버플로우 취약점이 발생합니다. 이 취약점으로 인해 버퍼 오버플로우가 발생할 수 있으며, 공격자가 임의의 코드를 실행할 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2014-9937 | HIGH | 7.8 | Linux Kernel |
TrustZone 영역의 DRM(Digital Rights Management) 루틴에서 발생하는 버퍼 오버플로우 취약점입니다. CAF(Code Aurora Forum) 기반 Android 모든 릴리스에 영향을 미치며, 공격자가 악의적인 코드를 실행할 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2015-8995 | HIGH | 7.8 | Linux Kernel |
Android CAF(Code Aurora Forum) Linux 커널의 TrustZone 구현에서 정수 오버플로우 취약점이 발생할 수 있습니다. 이는 메모리 손상 및 권한 상승으로 이어질 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2015-8998 | HIGH | 7.8 | Linux Kernel |
안드로이드 CAF(Common Android Firmware) Linux 커널의 TrustZone에서 발생하는 정수 오버플로우 취약점입니다. 이 취약점은 메모리 할당 계산 실수로 인해 발생하며, 공격자가 TrustZone의 특정 기능을 악용하여 권한 상승이나 시스템 접근을 획득할 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2015-8999 | HIGH | 7.8 | Linux Kernel |
TrustZone의 버퍼 오버플로우 취약점으로, CAF(Code Aurora Forum)를 사용하는 모든 Android 릴리스에서 Linux 커널이 ELF 파일을 로드할 때 발생할 수 있습니다. 이 취약점을 통해 공격자는 권한 상승(Privilege Escalation) 또는 시스템 코드 실행이 가능합니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2015-9000 | HIGH | 7.8 | Linux Kernel |
TrustZone의 DRM 루틴에서 신뢰할 수 없는 포인터가 역참조되는 취약점으로, CAF 기반 Linux 커널을 사용하는 모든 Android 버전에서 발생 가능합니다. 이를 통해 권한 상승이나 시스템 충돌이 발생할 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2017-7487 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPX 네트워크 인터페이스 처리 함수에서 참조 카운트를 부적절하게 관리하여 발생하는 메모리 사용 후 해제(Use-After-Free) 취약점입니다. 로컬 사용자가 IPX 인터페이스에 대한 실패한 SIOCGIFADDR ioctl 호출을 통해 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
|
2017-05-14 | 2026-05-13 00:24 |
| CVE-2017-8245 | HIGH | 7.8 | Linux Kernel |
Android CAF의 Linux 커널에서 음성 SVC 요청 처리 중 페이로드 크기를 초과하게 지정할 경우 버퍼 범위를 벗어난 메모리 복사가 발생하는 취약점입니다. 공격자가 조작된 음성 데이터를 전송하여 메모리 손상을 유발할 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-8246 | HIGH | 7.8 | Linux Kernel |
Android CAF 커널의 msm_pcm_playback_close() 함수에서 해제된 메모리 포인터(prtd)가 NULL로 초기화되지 않아 발생하는 Use-After-Free 취약점. 다른 함수들이 같은 메모리 영역에 접근할 때 해제된 메모리를 사용하여 메모리 손상 및 코드 실행 가능.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0281 | HIGH | 7.8 | SharePoint |
Microsoft Office 및 SharePoint 제품군에서 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2017-05-12 | 2026-10-15 16:17 |
| CVE-2017-0254 | HIGH | 7.8 | SharePoint |
Microsoft Office 및 Word 관련 제품군에서 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2017-05-12 | 2026-06-17 00:57 |