| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-3278 | MEDIUM | 6.9 | PostgreSQL |
PostgreSQL 8.1 이상에서 local trust 인증이 활성화되고 dblink가 설치되었을 때, 원격 공격자가 dblink 호스트 파라미터를 조작하여 127.0.0.1로부터의 연결을 프록시함으로써 인증을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 임의의 데이터베이스 계정으로 접근하고 권한 없이 SQL 쿼리를 실행할 수 있습니다.
|
2007-06-19 | 2026-04-23 00:35 |
| CVE-2007-2075 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
ScramDisk 4 Linux 1.0-1 미만 버전에서 마운트 지점에 대한 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 시스템 디렉토리를 컨테이너 마운트 지점으로 사용하여 권한을 상승시킬 수 있습니다.
|
2007-04-18 | 2026-06-16 22:38 |
| CVE-2007-1401 | MEDIUM | 6.9 | PHP |
PHP 4.4.6 및 5.0.0 이전 버전의 CrackLib 확장 프로그램에서 발견된 버퍼 오버플로우 취약점으로, crack_opendict 함수에 긴 인자를 전달하여 로컬 사용자가 권한 상승을 수행할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1057 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Nortel Application Switch 및 VPN 제품군의 Net Direct Linux 클라이언트(6.0.5 미만 버전)에서 발생하는 취약점입니다. 로컬 사용자가 /tmp/NetClient 디렉토리 내의 파일 권한을 악용하여 레이스 컨디션을 유발함으로써, 다른 사용자가 클라이언트를 실행할 때 임의의 코드를 실행하도록 만들 수 있습니다.
|
2007-02-21 | 2026-06-16 22:36 |
| CVE-2007-0602 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Trend Micro VirusWall 3.81 for Linux의 VSAPI 라이브러리 내 libvsapi.so에서 버퍼 오버플로우 취약점이 발견되었습니다. 로컬 사용자가 긴 명령줄 인자를 사용하여 권한을 상승시킬 수 있는 결함입니다.
|
2007-01-30 | 2026-06-16 22:35 |
| CVE-2006-0038 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.16-rc3 이전 버전의 netfilter 내 do_replace 함수에서 정수 오버플로가 발생합니다. CAP_NET_ADMIN 권한을 가진 로컬 사용자가 이를 악용하여 copy_from_user 함수에서 버퍼 오버플로를 유발할 수 있습니다.
|
2006-03-22 | 2026-06-16 22:19 |
| CVE-2005-4790 | MEDIUM | 6.9 | NVIDIA GPU Display Driver for Linux |
SUSE Linux 9.3 및 10.0을 포함한 일부 리눅스 배포판에서 발생하는 다중 신뢰할 수 없는 검색 경로 취약점입니다. 작업 디렉토리가 LD_LIBRARY_PATH에 추가됨으로써, 로컬 사용자가 beagle, tomboy, blam 등의 프로그램을 통해 임의의 코드를 실행할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-0001 | MEDIUM | 6.9 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 페이지 폴트 핸들러(fault.c)에서 발생하는 레이스 컨디션 취약점입니다. 멀티프로세서 환경에서 동일한 가상 메모리 공간을 공유하는 스레드들이 동시에 스택 확장을 요청할 때, 로컬 사용자가 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-0767 | MEDIUM | 6.9 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.8.1의 Radeon DRI 드라이버에서 발생하는 레이스 컨디션 취약점입니다. DRI 권한을 가진 로컬 사용자가 이 취약점을 악용하여 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2005-03-15 | 2026-06-16 22:11 |