| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-0711 | LOW | 2.1 | MySQL |
MySQL의 임시 테이블 생성 시 예측 가능한 파일명을 사용하는 취약점입니다. CREATE TEMPORARY TABLE 권한이 있는 로컬 사용자가 심볼릭 링크 공격을 통해 시스템의 임의 파일을 덮어쓸 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1119 | LOW | 2.1 | Sudo |
Sudo VISudo 1.6.8 이전 버전에서 로컬 사용자가 임시 파일에 대한 심링크 공격을 이용하여 임의의 파일을 손상시킬 수 있는 취약점입니다. 부실한 임시 파일 처리로 인해 권한 있는 프로세스가 공격자가 조작한 심링크를 따라 예상치 못한 파일을 수정할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2005-0400 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.11.6 미만 버전의 ext2_make_empty 함수에서 새로운 디렉토리 엔트리 블록 생성 시 메모리를 적절히 초기화하지 않는 취약점이 존재합니다. 이로 인해 로컬 사용자가 해당 블록을 읽음으로써 잠재적으로 민감한 정보를 획득할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0529 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.10 및 2.6.11rc1-bk6 버전에서 proc_file_read 및 locks_read_proc 함수의 오프셋 인자 크기 타입 불일치로 인해 발생합니다. 부호 있는 비교 연산 시 음수가 양수 문맥에서 사용되어 힙 기반 버퍼 오버플로우를 유발할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0530 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.10 및 2.6.11rc1 버전의 n_tty.c 내 copy_from_read_buf 함수에서 부호 오류(Signedness error)가 발생합니다. 이 취약점을 통해 로컬 사용자가 음수 인자를 전달하여 커널 메모리를 읽을 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0531 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.10 및 2.6.11(2.6.11-rc4 이전 버전)의 addr.c 파일에 있는 atm_get_addr 함수에서 발생하는 취약점입니다. 로컬 사용자가 음수 인자를 전달함으로써 버퍼 오버플로우를 유발할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0532 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.10 및 2.6.11(2.6.11-rc4 이전) 버전의 reiserfs/file.c 내 reiserfs_copy_from_user_to_file_region 함수에서 발생하는 취약점입니다. 64비트 아키텍처에서 size_t와 int 데이터 타입 간의 형변환 불일치로 인해 로컬 사용자가 버퍼 오버플로우를 유발할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0977 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6의 tmpfs 드라이버 내 shmem.c 파일에 있는 shmem_nopage 함수가 주소 인자를 적절히 검증하지 않습니다. 이로 인해 로컬 사용자가 잘못된 주소를 사용하여 커널 충돌을 일으키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2005-1369 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 2.6.x 버전(2.6.11.8 미만 및 2.6.12-rc2 미만)의 I2C it87 및 via686a 드라이버에서 발생하는 취약점입니다. sysfs의 'alarms' 파일에 쓰기 권한이 잘못 설정되어 있어, 로컬 사용자가 해당 파일에 쓰기를 시도할 경우 CPU 자원을 과도하게 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2005-0596 | LOW | 2.1 | PHP |
PHP 4의 readfile 함수에서 파일 크기가 페이지 크기의 배수일 때 메모리 할당 오류로 인해 데몬이 충돌하여 서비스 거부 상태가 발생합니다. 낮은 심각도의 DoS 취약점입니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2004-1237 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Red Hat Enterprise Linux 3의 감사(audit) 서브시스템 내 시스템 호출 필터링 코드에서 알려지지 않은 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 알 수 없는 경로를 통해 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-04-14 | 2026-06-16 22:07 |
| CVE-2005-0003 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
64비트 아키텍처의 Linux 커널 2.6(2.6.10 미만 버전)에서 64비트 ELF 지원 시 VMA(가상 메모리 주소) 할당 중복 여부를 제대로 확인하지 않는 취약점입니다. 이를 통해 로컬 사용자가 조작된 ELF 또는 a.out 파일을 실행하여 시스템을 충돌시키거나 임의의 코드를 실행할 수 있습니다.
|
2005-04-14 | 2026-06-16 22:10 |
| CVE-2005-0124 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.9 및 2.4.x(2.4.29 이전) 버전의 coda 기능 내 coda_pioctl 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 로컬 사용자가 음수 크기 값을 입력함으로써 시스템을 중단시키거나 임의의 코드를 실행할 수 있습니다.
|
2005-04-14 | 2026-06-16 22:10 |
| CVE-2005-0736 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6에서 2.6.11 버전 사이의 eventpoll.c 내 sys_epoll_wait 함수에서 정수 오버플로 취약점이 발견되었습니다. 로컬 사용자가 대량의 이벤트를 발생시킴으로써 커널 메모리를 덮어쓸 수 있습니다.
|
2005-03-09 | 2026-06-16 22:11 |
| CVE-2004-0977 | LOW | 2.1 | PostgreSQL |
PostgreSQL 7.4.5 이전 버전의 make_oidjoins_check 스크립트에서 심볼릭 링크를 이용한 임시 파일 덮어쓰기 취약점입니다. 로컬 사용자가 시스템 파일을 임의로 수정할 수 있는 권한 상승 위험이 있습니다.
|
2005-02-09 | 2026-04-16 00:27 |
| CVE-2004-0975 | LOW | 2.1 | OpenSSL |
Trustix Secure Linux 1.5~2.1 및 기타 운영체제의 openssl 패키지에 포함된 der_chop 스크립트가 임시 파일 생성 시 심볼릭 링크 공격에 취약합니다. 로컬 사용자가 이를 악용하여 임의의 파일을 덮어쓸 수 있으며, 시스템 파일 손상 및 권한 상승으로 이어질 수 있습니다.
|
2005-02-09 | 2026-06-16 22:06 |
| CVE-2004-1023 | LOW | 2.1 | Windows Server |
Windows 기반의 Kerio Winroute Firewall(6.0.9 미만), ServerFirewall(1.0.1 미만), MailServer(6.0.5 미만) 버전에서 발생하는 취약점입니다. 권한이 있는 로컬 사용자가 시스템의 중요 파일에 대한 ACL(액세스 제어 목록)을 수정할 수 없어, 프로그램 수정이나 악성 DLL 설치, 설정 XML 파일 변조가 가능합니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-1016 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.4.x(2.4.28 미만) 및 2.6.x(2.6.9 미만) 버전의 scm 레이어 내 scm_send 함수에서 발생하는 취약점입니다. 로컬 사용자가 조작된 보조 메시지를 sendmsg 함수로 전달하여 데드락(deadlock) 상태를 유발함으로써 시스템 중단(Denial of Service)을 일으킬 수 있습니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-2365 | LOW | 2.1 | Windows Server |
Microsoft Windows XP 및 Windows Server 2003에서 발생하는 메모리 누수 취약점입니다. 로컬 사용자가 smbmount와 같은 비표준 도구를 사용하여 디렉토리를 반복적으로 생성하고 삭제함으로써 메모리 고갈을 유도하고 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2414 | LOW | 2.1 | OpenSSH |
Novell NetWare 6.5 SP 1.1에서 Overlay CDs를 사용한 OpenSSH 포함 설치 중에 민감한 비밀번호 정보가 NIOUTPUT.TXT와 NI.LOG 로그 파일에 평문으로 저장되는 취약점입니다. 로컬 사용자가 이 파일들을 읽어 비밀번호를 획득할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2276 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
F-Secure Anti-Virus의 특정 버전들이 PKZip 압축 파일 내에 포함된 특정 바이러스를 제대로 탐지하지 못하는 취약점이 발견되었습니다. 이로 인해 Sober.D 및 Sober.G와 같은 바이러스가 초기 탐지 과정을 우회하여 시스템에 침투할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2169 | LOW | 2.1 | IBM WebSphere Application Server |
Application Access Server (A-A-S) 1.0.37 및 이전 버전에서 인증된 원격 사용자가 매우 긴 파일 요청을 보냄으로써 애플리케이션을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-0565 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 2.4.x 버전의 컨텍스트 스위칭 코드에서 부동 소수점 정보 유출 취약점이 발견되었습니다. MFH 비트만 확인하고 FPH 소유자를 검증하지 않아, 로컬 사용자가 MFH 비트를 설정함으로써 다른 프로세스의 레지스터 값을 읽을 수 있습니다.
|
2004-12-06 | 2026-06-16 22:05 |
| CVE-2004-0602 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
FreeBSD 4.x 및 5.x 버전의 바이너리 호환 모드에서 특정 Linux 시스템 호출을 적절하게 처리하지 못하는 취약점이 존재합니다. 이로 인해 로컬 사용자가 커널 메모리에 접근하여 권한을 상승시키거나 시스템 패닉을 유발할 수 있습니다.
|
2004-12-06 | 2026-06-16 22:05 |
| CVE-2004-0267 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
eTrust InoculateIT for Linux 6.0의 inoregupdate, uniftest 또는 unimove 스크립트에서 발생하는 취약점입니다. 로컬 사용자가 /tmp 디렉토리에 있는 파일에 대한 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓸 수 있습니다.
|
2004-11-23 | 2026-06-16 22:05 |
| CVE-2004-0959 | LOW | 2.1 | PHP |
PHP 5.0.2 이전 버전의 파일 업로드 처리 모듈(rfc1867.c)에서 MIME 헤더 조작을 통해 $_FILES 배열이 변조되는 취약점입니다. 로컬 사용자가 악의적인 PHP 스크립트를 통해 임의의 디렉토리에 파일을 업로드할 수 있게 됩니다.
|
2004-11-03 | 2026-04-16 00:27 |
| CVE-2004-0211 | LOW | 2.1 | Windows Server |
Microsoft Windows Server 2003 커널이 CPU 데이터 구조의 특정 값을 초기화하지 않는 취약점입니다. 이를 통해 로컬 사용자가 악성 프로그램을 실행하여 시스템을 충돌시키고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-0207 | LOW | 2.1 | IBM WebSphere Application Server |
Microsoft Windows의 창 관리 API에서 발생하는 'Shatter' 스타일의 취약점입니다. 로컬 사용자가 SetWindowLong 및 SetWindowLongPtr API 함수를 사용하여 권한이 있는 프로그램의 속성을 변경함으로써 권한을 상승시킬 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-1689 | LOW | 2.1 | Sudo |
sudo 1.6.8의 sudoedit (sudo -e) 기능이 root 권한으로 임시 파일을 안전하지 않게 생성합니다. 로컬 공격자가 심링크 공격을 통해 임시 파일을 가로채고 임의의 파일을 읽을 수 있습니다.
|
2004-09-16 | 2026-06-16 22:08 |
| CVE-2004-0535 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.4.26 및 이전 버전의 e1000 드라이버가 메모리를 사용하기 전에 적절히 초기화하지 않아 발생합니다. 이로 인해 로컬 사용자가 커널 메모리의 일부를 읽을 수 있는 취약점이 존재합니다.
|
2004-08-06 | 2026-06-16 22:05 |