| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-11051 | HIGH | 7.5 | Linux Kernel |
Qualcomm MSM 칩셋 기반 Android/Firefox OS의 WLAN 드라이버에서 __wlan_hdd_cfg80211_testmode 함수의 hb_params 버퍼가 초기화되지 않아 커널 메모리에 있는 민감 정보가 로컬 공격자에게 유출될 수 있다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11052 | HIGH | 7.5 | Linux Kernel |
Qualcomm MSM 플랫폼에서 Linux kernel을 사용하는 Android 디바이스의 Wi-Fi 드라이버(cfg80211)가 특수한 QCA_NL80211_VENDOR_SUBCMD_NDP 명령을 처리할 때 메모리 버퍼 오버리드 취약점이 발생합니다. 공격자가 악의적인 Wi-Fi 명령을 전송하여 커널 메모리의 민감한 정보를 읽을 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11054 | HIGH | 7.5 | Linux Kernel |
Android, Firefox OS, QRD Android 등 MSM 플랫폼에서 cfg80211 벤더 명령어 처리 시 버퍼 오버리드 취약점이 발생합니다. 특수 제작된 명령어로 인해 커널 메모리의 민감한 정보가 노출될 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11055 | HIGH | 7.5 | Linux Kernel |
안드로이드 및 Firefox OS의 WiFi 구성 명령어 처리 시 버퍼 오버리드 취약점으로, 메모리 접근 제어가 불충분하여 공격자가 시스템 메모리를 초과 읽을 수 있습니다. 민감한 정보 유출 또는 서비스 거부 공격으로 악용 가능합니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11060 | HIGH | 7.5 | Linux Kernel |
Android 및 Firefox OS의 MSM 플랫폼에서 cfg80211 벤더 명령어 처리 중 __wlan_hdd_cfg80211_set_passpoint_list 및 hdd_extscan_passpoint_fill_network_list 함수에서 버퍼 오버리드 취약점이 발생합니다. CAF Linux 커널을 사용하는 모든 Android 릴리스에 영향을 미칩니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11061 | HIGH | 7.5 | Linux Kernel |
Android MSM, Firefox OS MSM 등 CAF 기반 안드로이드 장치의 cfg80211 드라이버에서 무선 로밍(ROAM) 처리 중 버퍼 오버리드 취약점이 발생합니다. 로컬 공격자가 이를 악용하여 커널 메모리의 민감한 정보를 유출할 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11062 | HIGH | 7.5 | Linux Kernel |
Android 및 Firefox OS의 Qualcomm MSM 칩셋용 Linux 커널에서 WiFi 설정 함수(__wlan_hdd_cfg80211_do_acs)가 입력 속성을 검증하지 않아 버퍼 오버리드 취약점이 발생합니다. 공격자가 조작된 속성값을 전송하여 메모리를 초과 읽기할 수 있으며, 민감한 정보 노출이나 시스템 권한 상승으로 이어질 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11064 | HIGH | 7.5 | Linux Kernel |
Android 및 Firefox OS의 cfg80211 WiFi 드라이버에서 __wlan_hdd_cfg80211_set_passpoint_list 함수 처리 시 버퍼 오버리드 취약점이 존재합니다. ACA_NL80211_VENDOR_SUBCMD_EXTSCAN_PNO_SET_PASSPOINT_LIST 등 특정 vendor commands를 악용하여 커널 메모리의 민감한 정보를 읽을 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2015-7384 | HIGH | 7.5 | Node.js |
Node.js 4.0.0, 4.1.0, 4.1.1 버전에서 원격 공격자가 특수하게 조작된 요청을 전송하여 서비스 거부 상태를 야기할 수 있는 취약점입니다. 이 취약점은 HTTP 요청 처리 메커니즘의 결함에서 비롯되었습니다.
|
2017-10-10 | 2026-06-17 00:32 |
| CVE-2017-1000092 | HIGH | 7.5 | Git |
Jenkins Git Plugin이 form validation 중 사용자가 지정한 Git 저장소에 연결할 때, 공격자가 악의적으로 조작한 Jenkins URL을 통해 개발자를 유도하면 Git 클라이언트의 자격증명(username/password)이 공격자 제어 서버로 전송되는 취약점입니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-15010 | HIGH | 7.5 | Node.js |
Node.js의 tough-cookie 모듈 2.3.3 이전 버전에서 정규표현식 거부 서비스(ReDoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 쿠키를 포함한 HTTP 요청을 전송하면 애플리케이션이 과도한 CPU 리소스를 소비하게 됩니다.
|
2017-10-04 | 2026-06-17 01:07 |
| CVE-2017-14849 | HIGH | 7.5 | Node.js |
Node.js 8.5.0부터 8.6.0 이전 버전에서 '..' 경로 처리 방식 변경으로 인해 경로 검증이 우회되는 취약점입니다. 원격 공격자가 의도하지 않은 파일에 접근할 수 있습니다.
|
2017-09-28 | 2026-06-17 01:06 |
| CVE-2017-14033 | HIGH | 7.5 | OpenSSL |
Ruby의 OpenSSL::ASN1 모듈에 있는 decode 메서드 취약점으로, 특수 제작된 문자열을 입력받으면 인터프리터가 충돌하여 서비스 거부(DoS)가 발생합니다. Ruby 2.2.8 미만, 2.3.x 5 미만, 2.4.1 이하 버전이 영향을 받습니다.
|
2017-09-19 | 2026-06-17 01:05 |
| CVE-2017-12616 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat 7.0.0~7.0.80의 VirtualDirContext 기능에서 악의적으로 조작된 요청을 통해 보안 제약을 우회하고 JSP 소스 코드를 열람할 수 있는 취약점입니다. 공격자가 특정 URL 경로를 조작하여 웹 루트의 보호된 파일 및 애플리케이션 소스코드에 직접 접근할 수 있습니다.
|
2017-09-19 | 2026-10-15 16:17 |
| CVE-2017-9798 | HIGH | 7.5 | Apache HTTP Server |
Apache httpd의 use-after-free 취약점으로, 원격 공격자가 인증 없이 OPTIONS HTTP 요청을 통해 프로세스 메모리에서 민감한 데이터를 읽을 수 있습니다. .htaccess 파일의 Limit 지시문이나 httpd.conf의 오류 설정으로 인해 발생하며, Optionsbleed로도 알려져 있습니다.
|
2017-09-18 | 2026-06-17 01:28 |
| CVE-2017-2809 | HIGH | 7.5 | Python |
ansible-vault 1.0.5 이전 버전의 YAML 로딩 기능에 존재하는 취약점으로, 특수하게 제작된 vault 파일이 임의의 파이썬 코드를 실행할 수 있습니다. 공격자는 vault 파일에 파이썬 코드를 삽입하여 목표 시스템에서 원격 코드 실행을 달성할 수 있습니다.
|
2017-09-14 | 2026-05-13 00:24 |
| CVE-2017-8753 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 scripting engine에서 메모리 객체 처리 시 발생하는 메모리 손상 취약점입니다. 공격자가 특수하게 조작된 웹 콘텐츠를 사용자가 열 때 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8755 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 취약점입니다. 공격자가 악의적인 웹페이지를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8756 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 스크립팅 엔진이 메모리의 객체에 부적절하게 접근하여 발생하는 메모리 손상 취약점이다. Windows 10(Gold, 1511, 1607, 1703) 및 Windows Server 2016에 영향을 미치며, 공격자가 현재 사용자의 컨텍스트에서 임의 코드를 실행할 수 있다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8757 | HIGH | 7.5 | Windows 10 |
Microsoft Edge가 메모리의 객체를 부적절하게 처리하여 발생하는 취약점으로, 악의적인 웹페이지 방문 시 현재 사용자 권한으로 임의 코드 실행이 가능합니다. Windows 10의 여러 버전(Gold, 1511, 1607, 1703)과 Windows Server 2016에 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8728 | HIGH | 7.5 | Windows 10 |
Microsoft Windows의 PDF Library가 메모리 객체를 부적절하게 처리하여 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적으로 제작된 PDF 파일을 사용자가 열도록 유도하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8729 | HIGH | 7.5 | Windows 10 |
Microsoft Edge 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 이를 악용하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8731 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 메모리 손상 취약점으로, 영향을 받은 사용자가 악의적인 콘텐츠에 접근할 경우 현재 사용자 컨텍스트에서 임의의 코드가 실행될 수 있습니다. Windows 10 1607 및 Windows Server 2016의 Edge 브라우저가 메모리의 객체에 부적절하게 접근하여 발생합니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8734 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 메모리 접근 방식 취약점으로, 공격자가 현재 사용자 권한에서 임의의 코드를 실행할 수 있습니다. Windows 10 (Gold, 1511, 1607, 1703) 및 Windows Server 2016에 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8737 | HIGH | 7.5 | Windows 10 |
Microsoft Windows PDF 라이브러리의 메모리 객체 처리 방식의 취약점으로, 공격자가 PDF 파일을 통해 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있는 원격 코드 실행 취약점입니다. 영향을 받는 Windows 8.1, Windows RT 8.1, Windows 10, Windows Server 2012/R2, Windows Server 2016 등 다양한 플랫폼에서 발생합니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8738 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 스크립팅 엔진에서 메모리의 객체를 부적절하게 처리하여 메모리 손상 취약점이 발생합니다. 이를 통해 공격자는 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. Windows 10 (모든 버전) 및 Windows Server 2016이 영향을 받습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8740 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 악의적인 웹 페이지를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8741 | HIGH | 7.5 | Windows 10 |
Microsoft 브라우저(Internet Explorer, Edge)의 JavaScript 엔진에서 메모리의 객체 처리 시 메모리 손상 취약점이 발생하여 공격자가 현재 사용자 컨텍스트에서 임의 코드를 실행할 수 있습니다. Windows 7, 8.1, 10 및 Server 2008, 2012, 2016에 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8747 | HIGH | 7.5 | Windows 10 |
Internet Explorer가 메모리의 객체에 접근하는 방식의 결함으로 인해 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있는 취약점입니다. Windows 7부터 Windows 10까지 여러 버전에 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8748 | HIGH | 7.5 | Windows 10 |
Microsoft Windows의 Internet Explorer 및 Edge 브라우저의 JavaScript 엔진에서 메모리 객체 처리 방식의 결함으로 인한 원격 코드 실행 취약점입니다. 공격자가 특정 웹페이지를 통해 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |