| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-0554 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.4.x 및 2.6.x x86 버전에서 로컬 사용자가 시스템을 중단시킬 수 있는 취약점입니다. 특정 fsave 및 frstor 명령어를 사용하는 시그널 핸들러를 통해 무한 루프를 유발하여 시스템 충돌(DoS)을 일으킬 수 있습니다.
|
2004-08-06 | 2026-06-16 22:05 |
| CVE-2004-0587 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 시스템의 /proc/scsi/qla2300/HbaApiNode 파일에 대한 권한 설정이 안전하지 않아 발생합니다. 이를 통해 로컬 사용자가 시스템 서비스에 영향을 주어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-08-06 | 2026-06-16 22:05 |
| CVE-2004-0596 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.x 버전부터 2.6.7 버전까지의 Equalizer Load-balancer(eql.c)에서 발생하는 취약점입니다. 로컬 사용자가 존재하지 않는 장치 이름을 입력할 경우 Null 포인터 역참조가 발생하여 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-08-06 | 2026-06-16 22:05 |
| CVE-2004-0427 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.x(2.4.26 미만) 및 2.6.x(2.6.6 미만) 버전의 do_fork 함수에서 오류 발생 시 mm_count 카운터를 적절히 감소시키지 않는 결함이 있습니다. 이로 인해 메모리 누수가 발생하며, 로컬 사용자가 clone(CLONE_VM) 시스템 호출을 통해 메모리 고갈을 유도하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2004-07-07 | 2026-06-16 22:05 |
| CVE-2004-0388 | LOW | 2.1 | MySQL |
MySQL의 mysqld_multi 스크립트에서 로컬 사용자가 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓸 수 있는 취약점입니다. 이는 파일 권한 관리 미흡으로 인해 발생하며, 로컬 공격자만 악용 가능합니다.
|
2004-06-01 | 2026-04-16 00:27 |
| CVE-2004-0133 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.x 버전의 XFS 파일 시스템 코드에서 메모리 내 데이터가 장치로 기록되는 정보 유출 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 원시 장치를 읽음으로써 민감한 정보를 획득할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:05 |
| CVE-2004-0178 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.26 미만 버전의 Sound Blaster(sb16) 드라이버에서 16비트 모드 동작 시 특정 샘플 크기를 제대로 처리하지 못하는 취약점이 있습니다. 로컬 사용자가 홀수 바이트 크기의 샘플을 사용하여 시스템 서비스 거부(DoS) 또는 크래시를 유발할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:05 |
| CVE-2004-0181 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.x 버전의 JFS 파일 시스템 코드에서 정보 유출 취약점이 발견되었습니다. 메모리에 있는 데이터가 JFS 장치로 직접 기록되어, 로컬 사용자가 원시 장치를 읽음으로써 민감한 정보를 획득할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:05 |
| CVE-2004-0381 | LOW | 2.1 | MySQL |
MySQL의 mysqlbug 도구에서 발견된 취약점으로, 로컬 사용자가 심볼릭 링크 공격을 통해 실패한 MySQL 버그 보고서 임시 파일을 임의의 파일로 덮어쓸 수 있습니다. 이를 통해 시스템 파일을 조작하거나 데이터를 손상시킬 수 있습니다.
|
2004-05-04 | 2026-04-16 00:27 |
| CVE-2004-1983 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.6용 PaX 패치가 적용된 환경에서 ASLR이 활성화된 경우, arch_get_unmapped_area 함수에 결함이 발생합니다. 이를 통해 로컬 사용자가 알 수 없는 공격 벡터를 사용하여 무한 루프를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2004-05-02 | 2026-06-16 22:08 |
| CVE-2003-0642 | LOW | 2.1 | Windows Server |
WatchGuard ServerLock for Windows 2000 2.0.4 미만 버전에서 로컬 사용자가 \Device\PhysicalMemory에 대한 심볼릭 링크 공격을 통해 커널 메모리에 접근할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 시스템의 민감한 정보에 접근하거나 권한을 상승시킬 수 있습니다.
|
2003-08-27 | 2026-06-16 22:02 |
| CVE-2002-2275 | LOW | 2.1 | Windows 10 |
Fortres 101 4.1 버전에서 로컬 사용자가 Windows 키와 'F' 키를 30초 동안 동시에 눌러 보안을 우회할 수 있는 취약점이 발견되었습니다. 이 동작은 여러 창을 생성하여 explorer.exe를 충돌시키며, 결과적으로 제한이 없는 explorer.exe를 실행하게 만듭니다.
|
2002-12-31 | 2026-06-16 22:01 |
| CVE-2002-2028 | LOW | 2.1 | IBM Security Verify Access |
Windows NT 4.0, 2000, XP 및 2002의 화면 보호기에서 유효한 비밀번호가 제공될 경우 도메인 계정의 잠금 상태를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 물리적 접근 권한이 있는 사용자가 무차별 대입 공격(Brute Force)을 통해 비밀번호를 추측하기가 더 쉬워집니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-0499 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.20 및 2.4.18 이전 버전의 d_path 함수에서 긴 경로 이름을 오류 없이 잘라내는 문제가 발생합니다. 이로 인해 로컬 사용자가 프로그램이 잘못된 디렉토리에 대해 부적절한 작업을 수행하도록 유도할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0568 | LOW | 2.1 | IBM WebSphere Application Server |
Oracle 9i Application Server가 XSQL 및 SOAP 설정 파일을 안전하지 않게 저장하여 발생하는 취약점입니다. 로컬 사용자가 가상 디렉토리를 통해 XSQLConfig.xml 또는 soapConfig.xml 파일을 요청함으로써 사용자 이름과 비밀번호를 포함한 민감한 정보를 탈취할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0121 | LOW | 2.1 | PHP |
PHP 4.0부터 4.1.1 버전에서 세션 ID가 임시 파일명에 직접 포함되어 저장되는 보안 결함입니다. 이로 인해 로컬 사용자가 세션 ID를 예측하거나 임시 파일을 통해 접근하여 다른 사용자의 웹 연결을 탈취할 수 있습니다.
|
2002-03-25 | 2026-06-16 21:56 |
| CVE-2001-1551 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 버전에서 setuid 프로세스에 CAP_SYS_RESOURCE 권한이 부여되어 발생하는 취약점입니다. 이로 인해 로컬 사용자가 setuid 프로그램을 실행하는 동안 디스크 할당량(quota) 제한을 우회할 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1518 | LOW | 2.1 | Windows Server |
Windows 2000의 RunAs(runas.exe) 기능은 한 번에 하나의 세션 인스턴스만 생성하므로, 로컬 사용자가 서비스 요청 없이 인증 서버와 명명된 파이프 세션을 생성하여 서비스 거부(RunAs 중단)를 유발할 수 있습니다. 벤더는 이 취약점에 대해 이견을 보였으나, 터미널 서버 환경에서는 다른 사용자가 영향을 받을 수 있는 시나리오가 존재합니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1029 | LOW | 2.1 | OpenSSH |
FreeBSD 4.4 이하의 OpenSSH libutil이 저작권 및 환영 파일 읽기 권한 확인 전에 권한을 드롭하지 않습니다. 로컬 사용자가 대체 파일 경로를 지정하여 임의의 파일을 읽을 수 있는 취약점입니다.
|
2001-09-20 | 2026-04-16 00:27 |
| CVE-2001-1392 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 미만 버전에서 CPUID 및 MSR 드라이버의 unregister 호출이 누락되어 발생하는 취약점입니다. 드라이버를 언로드한 후 다시 로드할 경우 시스템 충돌(DoS)이 발생할 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1393 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 미만 버전의 분류기 코드에서 발견된 알려지지 않은 취약점입니다. 이 취약점을 악용할 경우 시스템이 응답하지 않는 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1394 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
2.2.19 이전 버전의 리눅스 커널에서 getsockopt 및 setsockopt 함수에 부호 오류(Signedness error)가 존재합니다. 이로 인해 로컬 사용자가 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1397 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 미만 버전의 System V(SYS5) 공유 메모리 구현에서 발생하는 취약점입니다. 공격자가 최근에 해제된 메모리 영역을 수정할 수 있어 시스템 보안에 영향을 줄 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1400 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 이전 버전의 UDP 포트 할당 과정에서 알려지지 않은 취약점이 존재합니다. 이를 통해 로컬 사용자가 시스템의 데드락(deadlock)을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2000-0936 | LOW | 2.1 | Samba |
Samba 2.0.7 버전의 Samba Web Administration Tool(SWAT)에서 cgi.log 로그 파일이 모든 사용자가 읽을 수 있는 권한으로 생성됩니다. 이로 인해 로컬 사용자가 사용자 이름 및 비밀번호와 같은 민감한 정보를 탈취할 수 있습니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-0829 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux의 tmpwatch 유틸리티가 디렉토리 계층마다 새로운 프로세스를 생성하는 취약점이 발견되었습니다. 로컬 사용자가 /tmp 또는 /var/tmp/ 디렉토리에 매우 깊은 계층의 디렉토리를 생성함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0866 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 Interbase 6 SuperServer에서 0바이트를 포함하는 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 공격자는 이를 통해 시스템의 가용성을 침해할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0089 | LOW | 2.1 | Windows Server |
Microsoft Terminal Server Edition 및 Windows NT 4.0의 rdisk 유틸리티가 레지스트리 하이브 정보를 임시 파일에 저장할 때, 로컬 사용자가 이를 읽을 수 있는 권한으로 설정하는 취약점입니다. 이로 인해 공격자가 시스템의 중요한 레지스트리 정보를 열람할 수 있습니다.
|
2000-02-04 | 2026-06-16 21:50 |
| CVE-1999-1259 | LOW | 2.1 | Microsoft Office |
Microsoft Office 98 Macintosh Edition에서 Office 98 파일이 사용하던 디스크 공간을 적절히 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 이전에 삭제된 파일의 데이터가 새로운 Office 파일에 포함될 수 있으며, 공격자가 이를 통해 민감한 정보를 획득할 수 있습니다.
|
1999-12-31 | 2026-06-16 21:50 |
| CVE-1999-0862 | LOW | 2.1 | PostgreSQL |
PostgreSQL RPM 배포판의 디렉토리 권한이 부적절하게 설정되어 있어 로컬 사용자가 일반 텍스트 암호 파일을 읽을 수 있는 취약점입니다. 이를 통해 로컬 공격자가 인증 정보를 탈취하고 권한을 상승시킬 수 있습니다.
|
1999-12-02 | 2026-04-16 00:27 |