| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-8608 | HIGH | 7.5 | Windows 10 |
Microsoft 브라우저의 JavaScript 엔진이 메모리의 객체를 처리할 때 렌더링에 실패하여 메모리 손상이 발생합니다. 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. Windows Server 2008 R2, Windows 8.1, Windows Server 2012 R2, Windows 10(여러 버전), Windows Server 2016에 영향을 미칩니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8609 | HIGH | 7.5 | Windows 10 |
Microsoft Internet Explorer의 JavaScript 엔진이 메모리의 객체를 처리할 때 메모리 손상이 발생하는 취약점입니다. 공격자가 악의적인 웹 콘텐츠를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8610 | HIGH | 7.5 | Windows 10 |
Microsoft Windows 10 1703의 Microsoft Edge JavaScript 엔진에서 메모리 객체 처리 실패로 인한 메모리 손상 취약점입니다. 공격자가 악의적인 웹페이지를 통해 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8617 | HIGH | 7.5 | Windows 10 |
Windows 10 version 1703의 Microsoft Edge에서 스크립트 엔진이 메모리의 객체를 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수한 웹 콘텐츠를 제공하여 사용자가 방문하도록 유도할 수 있으며, 성공 시 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8618 | HIGH | 7.5 | Windows 10 |
Internet Explorer의 스크립팅 엔진이 메모리의 객체를 처리할 때 발생하는 메모리 부패 취약점입니다. 공격자가 악의적인 웹페이지를 통해 원격으로 코드를 실행할 수 있으며, 시스템의 권한 상승이 가능합니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8619 | HIGH | 7.5 | Windows 10 |
Windows 10과 Windows Server 2016의 Microsoft Edge에서 스크립팅 엔진이 메모리 객체를 처리할 때 발생하는 메모리 손상 취약점입니다. 이를 악용하면 원격으로 코드 실행이 가능하며, Gold, 1511, 1607, 1703 버전이 영향을 받습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8601 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 JavaScript 엔진이 메모리의 객체를 처리할 때 렌더링에 실패하여 발생하는 메모리 손상 취약점입니다. 이를 통해 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8603 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 JavaScript 엔진이 메모리의 객체를 처리할 때 손상이 발생하여 현재 사용자 권한으로 임의의 코드 실행을 허용하는 취약점입니다. Windows 10 및 Windows Server 2016의 특정 빌드에 영향을 미칩니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8604 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 JavaScript 엔진이 메모리의 객체를 처리할 때 렌더링에 실패하여 발생하는 메모리 손상 취약점입니다. 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있으며 Windows 10 1511/1607/1703과 Windows Server 2016에 영향을 미칩니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8605 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 JavaScript 엔진에서 메모리의 객체 처리 실패로 인한 메모리 손상 취약점입니다. 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. Windows 10 (Gold, 1511, 1607, 1703)과 Windows Server 2016에 영향을 미칩니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8606 | HIGH | 7.5 | Windows 10 |
Microsoft 브라우저의 JavaScript 엔진이 메모리 객체를 처리할 때 발생하는 메모리 손상 취약점입니다. 공격자가 악의적인 웹페이지를 통해 이를 악용하여 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8607 | HIGH | 7.5 | Windows 10 |
Microsoft 브라우저의 JavaScript 엔진이 메모리 내 객체 처리 시 렌더링에 실패하여 메모리 손상이 발생하는 취약점입니다. 공격자가 이를 악용하여 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8585 | HIGH | 7.5 | .NET |
Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 및 4.7 버전에서 발생하는 취약점입니다. 공격자가 특수하게 제작된 요청을 .NET 웹 애플리케이션에 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2017-07-11 | 2026-06-17 01:26 |
| CVE-2017-8584 | HIGH | 7.5 | Windows 10 |
Windows 10 1607 및 Windows Server 2016의 WiFi 패킷 처리 결함으로 인해 특수하게 조작된 WiFi 패킷을 통해 원격 코드 실행이 가능한 취약점입니다. HoloLens 디바이스에서도 동일한 취약점이 존재합니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8595 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 JavaScript 엔진이 메모리의 객체를 처리할 때 렌더링에 실패하면 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다. Windows 10 (Gold, 1511, 1607, 1703) 및 Windows Server 2016에 영향을 미칩니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8596 | HIGH | 7.5 | Windows 10 |
Microsoft Edge의 JavaScript 엔진에서 메모리 객체 처리 오류로 인한 임의 코드 실행 취약점입니다. Windows 10 (1607, 1703)과 Windows Server 2016의 Microsoft Edge에 영향을 미치며, 특정 웹페이지 방문만으로 공격이 가능합니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8598 | HIGH | 7.5 | Windows 10 |
마이크로소프트 Edge의 JavaScript 엔진이 메모리의 객체를 잘못 처리할 때 메모리 손상이 발생하는 취약점입니다. 공격자가 이를 이용하여 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. Windows 10 및 Windows Server 2016의 여러 버전이 영향을 받습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8495 | HIGH | 7.5 | Windows 10 |
Windows Kerberos 인증 메커니즘에서 티켓 교환 중 SNAME 필드 변조를 방지하지 못해 Extended Protection for Authentication(EPA)을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 중간자 공격으로 사용자 인증을 위조하거나 권한을 상승시킬 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2016-10397 | HIGH | 7.5 | PHP |
PHP의 URL 파서가 URI 컴포넌트를 부정확하게 처리하여, 공격자가 호스트명 기반 URL 검증을 우회할 수 있는 취약점입니다. parse_url 함수에서 프래그먼트(#)나 쿼리 스트링(?)을 포함한 특수한 형식의 URL을 입력할 때 실제 호스트를 올바르게 파싱하지 못합니다.
|
2017-07-10 | 2026-05-13 00:24 |
| CVE-2017-11142 | HIGH | 7.5 | PHP |
PHP의 변수 처리 함수에서 매우 긴 form 변수를 받을 때 과도한 CPU를 소비하여 서비스 거부 공격이 가능한 취약점입니다. 공격자는 긴 길이의 POST/GET 파라미터를 전송하여 서버의 CPU 리소스를 고갈시킬 수 있으며, 이로 인해 정상 사용자의 요청 처리가 지연되거나 불가능해질 수 있습니다.
|
2017-07-10 | 2026-05-13 00:24 |
| CVE-2017-11143 | HIGH | 7.5 | PHP |
PHP 5.6.31 이전 버전에서 WDDX 역직렬화 처리 중 boolean 매개변수 처리 시 invalid free 버그가 발생합니다. XML을 주입할 수 있는 공격자가 이를 악용하여 PHP 인터프리터를 크래시시킬 수 있는 메모리 안전 취약점입니다.
|
2017-07-10 | 2026-05-13 00:24 |
| CVE-2017-11145 | HIGH | 7.5 | PHP |
PHP의 date extension timelib_meridian 파싱 코드에서 경계값 검사 오류로 인해 메모리 범위를 벗어난 읽기가 발생합니다. 공격자가 특수하게 조작된 날짜 문자열을 입력하면 PHP 인터프리터의 메모리 내용을 누출할 수 있습니다.
|
2017-07-10 | 2026-05-13 00:24 |
| CVE-2017-11144 | HIGH | 7.5 | OpenSSL |
PHP 5.6.31, 7.0.21, 7.1.7 이전 버전의 openssl 확장에서 PEM 씰링 함수의 반환값을 검사하지 않아 발생하는 취약점입니다. 이는 PHP 인터프리터의 크래시를 유발할 수 있습니다.
|
2017-07-10 | 2026-06-17 01:01 |
| CVE-2017-8290 | HIGH | 7.5 | Teams |
TeamSpeak Server 3.0.13.6 버전에서 BB Code 처리 과정 중 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 취약한 채널에 접속한 Windows 클라이언트를 강제로 종료(Crash)시킬 수 있습니다.
|
2017-07-06 | 2026-06-17 01:26 |
| CVE-2017-10810 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 virtio GPU 드라이버에서 객체 초기화 실패 시 메모리가 제대로 해제되지 않는 메모리 누수 취약점입니다. 공격자가 이를 악용하면 지속적인 메모리 소비를 유발하여 서비스 거부(DoS) 공격을 실행할 수 있습니다. 커널 4.11.8 이하 버전에서 영향을 받습니다.
|
2017-07-04 | 2026-05-13 00:24 |
| CVE-2017-8797 | HIGH | 7.5 | Linux Kernel |
Linux 커널 4.11.3 이전 버전의 NFSv4 서버가 UDP 패킷으로부터 받은 NFSv4 pNFS GETDEVICEINFO/LAYOUTGET 명령의 layout type을 적절히 검증하지 않습니다. 초기화되지 않은 값이 배열 인덱스로 사용되어 kernel OOPS를 발생시키고 knfsd 서비스 거부 및 시스템 soft-lockup을 유발합니다.
|
2017-07-02 | 2026-05-13 00:24 |
| CVE-2017-7686 | HIGH | 7.5 | PHP |
Apache Ignite의 업데이트 알리미 컴포넌트가 사용자 민감 정보(버전, 시스템 속성)를 암호화 없이 외부 PHP 서버로 전송합니다. 이로 인해 시스템 구성정보가 유출될 수 있습니다.
|
2017-06-28 | 2026-05-13 00:24 |
| CVE-2017-9982 | HIGH | 7.5 | Teams |
TeamSpeak Client 3.0.19 버전에서 특정 유니코드 문자 조합(U+16E0 및 U+0F43)을 처리할 때 발생하는 취약점입니다. 원격 공격자가 이 문자를 사용하여 애플리케이션을 강제로 종료시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2017-06-27 | 2026-06-17 01:29 |
| CVE-2017-7668 | HIGH | 7.5 | Apache HTTP Server |
Apache httpd 2.2.32와 2.4.24에서 도입된 HTTP strict parsing의 토큰 리스트 파싱 버그로, ap_find_token() 함수가 입력 문자열 끝을 넘어 메모리를 접근할 수 있습니다. 악의적으로 crafted된 요청 헤더를 통해 세그멘테이션 폴트 또는 잘못된 값 반환을 유발할 수 있습니다.
|
2017-06-20 | 2026-06-17 01:24 |
| CVE-2017-8517 | HIGH | 7.5 | Windows 10 |
Microsoft 브라우저의 JavaScript 엔진이 메모리의 객체를 처리할 때 렌더링에 실패하여 발생하는 취약점입니다. 공격자는 특별히 제작된 웹페이지를 통해 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |