| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-11914 | HIGH | 7.5 | Windows 10 |
Windows 10의 여러 버전(1511, 1607, 1703, 1709)과 Windows Server 2016에서 ChakraCore 및 Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 메모리 부패 취약점을 야기합니다. 공격자가 이 취약점을 악용하면 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11918 | HIGH | 7.5 | Windows 10 |
Windows 10과 Windows Server 2016의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 객체 처리 방식의 결함으로 인한 취약점입니다. 공격자가 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다. 악의적인 웹사이트 방문 시 스크립팅 엔진의 메모리 손상을 통해 악용될 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11930 | HIGH | 7.5 | Windows 10 |
Microsoft Windows의 ChakraCore 및 Internet Explorer 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 취약점입니다. 공격자가 특수하게 제작된 웹 페이지를 방문하도록 유도하면 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. Windows 7부터 Windows 10, Windows Server 2008 R2부터 2016까지 광범위한 버전이 영향을 받습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-11886 | HIGH | 7.5 | Windows 10 |
Internet Explorer의 스크립팅 엔진에서 메모리 손상 취약점으로 인해, 공격자가 특별히 제작된 웹사이트나 콘텐츠를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있는 취약점입니다. Windows 7부터 Windows 10 및 관련 Server 버전들에 광범위하게 영향을 미칩니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-15942 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS의 관리 인터페이스 취약점으로, 원격 공격자가 DoS 공격을 통해 서비스를 중단시킬 수 있습니다. 방화벽의 안정성과 가용성을 직접 위협하는 심각한 취약점입니다.
|
2017-12-11 | 2026-05-13 00:24 |
| CVE-2017-16241 | HIGH | 7.5 | - |
AMAG Symmetry 도어 엣지 네트워크 컨트롤러의 부정확한 접근 제어 취약점으로, 인증 없는 원격 요청을 통해 도어 잠금/해제, ID 카드 추가 등의 컨트롤러 명령을 실행할 수 있습니다. Serial over TCP/IP 채널을 악용하여 공격합니다.
|
2017-12-10 | 2026-05-13 00:24 |
| CVE-2017-11480 | HIGH | 7.5 | PostgreSQL |
Packetbeat 5.6.4 이전 버전의 PostgreSQL 프로토콜 핸들러에서 발생하는 서비스 거부 취약점입니다. 모니터링 포트로 임의의 네트워크 트래픽을 전송하면 Packetbeat이 정상적인 PostgreSQL 트래픽 로깅을 방해받을 수 있습니다.
|
2017-12-08 | 2026-05-13 00:24 |
| CVE-2017-1000410 | HIGH | 7.5 | Linux Kernel |
Linux 커널 3.3-rc1 이상에서 Bluetooth L2CAP 프로토콜의 ConfigRequest/ConfigResponse 메시지 처리 시 초기화되지 않은 스택 변수가 공격자에게 노출되는 정보 유출 취약점입니다. 공격자가 특정 길이의 L2CAP_CONF_EFS 요소를 전송하여 memcpy를 건너뛰고 초기화되지 않은 메모리를 읽을 수 있으며, 이를 통해 KASLR과 스택 카나리를 우회하여 RCE 취약점과 조합한 공격이 가능합니다.
|
2017-12-07 | 2026-05-13 00:24 |
| CVE-2017-11031 | HIGH | 7.5 | Linux Kernel |
Qualcomm MSM 칩셋 기반 Android 기기의 Linux 커널에서 VIDIOC_G_SDE_ROTATOR_FENCE ioctl 명령을 악용한 Use After Free 취약점. 악의적 ioctl 호출로 해제된 메모리에 접근하여 커널 메모리 손상 및 권한 상승 가능.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-8821 | HIGH | 7.5 | OpenSSL |
Tor 네트워크 소프트웨어의 여러 버전에서 OpenSSL 라이브러리가 비밀번호를 요구하는 PEM 형식 공개키를 처리할 때 사용자 입력을 대기하며 애플리케이션이 행 상태에 빠지는 문제입니다. 공격자가 이를 악용하여 서비스 거부 공격을 수행할 수 있습니다.
|
2017-12-03 | 2026-06-17 01:27 |
| CVE-2017-1000195 | HIGH | 7.5 | PHP |
October CMS 412 빌드의 asset move 기능에서 PHP 객체 주입 취약점이 존재합니다. 이를 통해 공격자는 서버의 파일 권한 범위 내에서 임의의 파일을 삭제할 수 있습니다.
|
2017-11-17 | 2026-05-13 00:24 |
| CVE-2017-11089 | HIGH | 7.5 | Linux Kernel |
CAF 기반 Android의 nl80211_set_station 함수에서 NL80211_ATTR_LOCAL_MESH_POWER_MODE 속성으로 4바이트 미만의 데이터를 전송할 때 버퍼 오버리드(메모리 초과 읽기) 취약점이 발생합니다. 이는 로컬 공격자가 커널 메모리를 읽어 민감한 정보를 유출할 수 있게 합니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11090 | HIGH | 7.5 | Linux Kernel |
Android, Firefox OS 등에서 WLAN 드라이버의 __wlan_hdd_cfg80211_set_pmksa 함수에 발생하는 버퍼 오버리드 취약점입니다. 사용자 애플리케이션이 정상보다 작은 크기의 PMKID를 전송하면 드라이버가 할당된 메모리 범위를 초과하여 데이터를 읽으려고 시도합니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11093 | HIGH | 7.5 | Linux Kernel |
Android 및 Firefox OS for MSM의 디스플레이 드라이버에서 EDID의 'num_of_cea_blocks' 값 상한 검증이 부족하여 발생하는 버퍼 오버리드 취약점입니다. 인증되지 않은 공격자가 커널 메모리에 접근하여 민감한 정보를 노출시킬 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-8279 | HIGH | 7.5 | Linux Kernel |
Qualcomm MSM 칩셋 기반 안드로이드 및 Firefox OS 커널에서 메시지 마스크 테이블 업데이트 중 경쟁 조건(race condition) 보호가 누락되어 있습니다. 이로 인해 버퍼 오버리드 및 해제된 메모리 접근이 발생할 수 있어 정보 유출 및 시스템 안정성 침해 위험이 있습니다.
|
2017-11-16 | 2026-06-17 01:26 |
| CVE-2017-9696 | HIGH | 7.5 | Linux Kernel |
Android 및 Firefox OS MSM 기기의 Linux 커널 카메라 드라이버(msm_isp_stop_stats_stream)에서 사용자 공간으로부터 받은 stream_cfg_cmd->num_streams 값을 경계 검사 없이 사용하여 발생하는 버퍼 오버리드 취약점입니다. 악의적인 애플리케이션이 잘못된 스트림 개수를 전송하면 커널 메모리 범위를 초과하여 민감한 데이터를 읽을 수 있습니다.
|
2017-11-16 | 2026-06-17 01:28 |
| CVE-2017-9701 | HIGH | 7.5 | Linux Kernel |
MSM 플랫폼의 Android 및 Firefox OS에서 fastboot 부트로더 명령어 처리 중 초기화되지 않은 스택 메모리의 데이터가 비휘발성 메모리에 기록되는 정보 유출 취약점입니다. OEM unlock/unlock-go 명령어 실행 시 스택의 민감한 데이터가 영구 저장되어 물리적 접근 가능한 공격자에게 노출됩니다.
|
2017-11-16 | 2026-06-17 01:28 |
| CVE-2017-11028 | HIGH | 7.5 | Linux Kernel |
MSM 기반 안드로이드 장치의 ISP 카메라 드라이버에서 msm_isp_get_stream_common_data() 함수가 임의의 커널 메모리 주소 내용을 사용자 공간으로 유출하는 정보 공개 취약점입니다. CAF(CodeAurora Forum) 안드로이드를 사용하는 모든 MSM 기반 장치가 영향받습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11058 | HIGH | 7.5 | Linux Kernel |
MSM용 Android 및 Firefox OS의 Linux 커널에서 cfg80211 벤더 명령어 처리 중 메모리 버퍼 오버리드가 발생할 수 있습니다. 공격자가 특수하게 조작된 명령어를 전송하면 커널 메모리의 민감한 정보가 노출될 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11883 | HIGH | 7.5 | .NET |
.NET Core 1.0, 1.1 및 2.0 버전에서 발생하는 취약점으로, 인증되지 않은 공격자가 부적절한 웹 요청 처리를 통해 원격으로 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 이용하면 .NET Core 기반 웹 애플리케이션의 가용성을 침해할 수 있습니다.
|
2017-11-15 | 2026-06-17 01:02 |
| CVE-2017-11855 | HIGH | 7.5 | Windows 10 |
Internet Explorer의 메모리 개체 처리 방식 결함으로 인한 메모리 손상 취약점입니다. 공격자가 현재 사용자와 동일한 권한으로 임의 코드를 실행할 수 있으며, Windows 7부터 Windows 10까지 여러 버전이 영향을 받습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11856 | HIGH | 7.5 | Windows 10 |
Internet Explorer가 메모리의 객체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 악의적인 웹페이지 방문 시 공격자가 현재 사용자와 동일한 권한으로 임의 코드를 실행할 수 있습니다. Windows 7, 8.1, 10, Server 2008/2012/2016의 Internet Explorer에 영향을 미칩니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11858 | HIGH | 7.5 | Windows 10 |
Microsoft ChakraCore 및 Internet Explorer, Edge 브라우저의 메모리 객체 처리 방식에서 발생한 취약점으로, 공격자가 현재 사용자와 동일한 권한으로 코드를 실행할 수 있습니다. 스크립팅 엔진의 메모리 손상 취약점으로 분류됩니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11861 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server에서 스크립팅 엔진이 메모리 상의 객체를 부적절하게 처리하여 메모리 손상 취약점이 발생합니다. 이를 통해 공격자가 현재 사용자와 동일한 권한으로 코드를 실행할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11862 | HIGH | 7.5 | Windows 10 |
Windows 10 1709와 Windows Server 2016 1709의 ChakraCore 및 Microsoft Edge에 존재하는 메모리 손상 취약점입니다. 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 공격자가 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11866 | HIGH | 7.5 | Windows 10 |
Windows 10, Windows Server 2016/2019의 ChakraCore 스크립팅 엔진에서 메모리 객체 처리 중 발생하는 메모리 손상 취약점으로, 공격자가 현재 사용자 권한으로 임의 코드 실행 가능. Microsoft Edge 및 Internet Explorer의 JavaScript 엔진 결함으로 인해 발생.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11869 | HIGH | 7.5 | Windows 10 |
Internet Explorer의 스크립팅 엔진이 메모리 객체를 잘못 처리하여 발생하는 취약점으로, 공격자가 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다. 악의적인 웹페이지 방문 시 메모리 손상을 통해 공격이 가능합니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11870 | HIGH | 7.5 | Windows 10 |
ChakraCore 및 Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부정확하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자는 현재 사용자와 동일한 권한으로 임의 코드를 실행할 수 있습니다. Windows 10 1703, 1709 및 Windows Server 1709에 영향을 줍니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11871 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 개체 처리 방식의 결함으로 인한 메모리 손상 취약점입니다. 공격자는 악의적인 스크립트를 실행하여 현재 사용자와 동일한 권한을 획득할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11873 | HIGH | 7.5 | Windows 10 |
Windows 10 및 Windows Server의 ChakraCore 스크립팅 엔진이 메모리의 객체를 부정확하게 처리하는 메모리 손상 취약점입니다. 공격자가 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |