| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-3852 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 및 관련 Office 제품에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2013-09-11 | 2026-06-16 23:55 |
| CVE-2013-3853 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007 SP3 및 Word 2007 SP3에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2013-09-11 | 2026-06-16 23:55 |
| CVE-2013-3854 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007 SP3 및 Word 2007 SP3에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2013-09-11 | 2026-06-16 23:55 |
| CVE-2013-3855 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 2003 SP3, 2007 SP3 및 관련 호환성 팩에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2013-09-11 | 2026-06-16 23:55 |
| CVE-2013-3856 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 2003 SP3 및 Word Viewer에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2013-09-11 | 2026-06-16 23:55 |
| CVE-2013-3857 | HIGH | 9.3 | Microsoft Office |
SharePoint Server 2010, Office Web Apps 2010 및 다양한 Microsoft Word 버전에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 제작된 Office 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2013-09-11 | 2026-06-16 23:55 |
| CVE-2013-3858 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 및 관련 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2013-09-11 | 2026-06-16 23:55 |
| CVE-2013-0077 | HIGH | 9.3 | Microsoft Office |
Microsoft Windows의 DirectShow 내 Quartz.dll에서 발생하는 미디어 압축 해제 취약점입니다. 공격자가 조작된 미디어 파일, 스트림 또는 Microsoft Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2013-02-13 | 2026-06-16 23:48 |
| CVE-2012-6422 | HIGH | 9.3 | Samsung Galaxy |
Exynos 4210 또는 4412 프로세서를 사용하는 삼성 갤럭시 S2, 갤럭시 노트 2 및 MEIZU MX 등의 안드로이드 기기 커널에서 발생합니다. /dev/exynos-mem 장치에 대한 권한 설정이 0666으로 너무 느슨하게 설정되어 있어, 공격자가 임의의 물리 메모리를 읽거나 쓸 수 있으며 이를 통해 권한을 탈취할 수 있습니다.
|
2012-12-18 | 2026-06-16 23:48 |
| CVE-2012-1537 | HIGH | 9.3 | Microsoft Office |
DirectX 9.0부터 11.1 버전의 DirectPlay 구성 요소에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-12-12 | 2026-06-16 23:39 |
| CVE-2012-6066 | HIGH | 9.3 | OpenSSH |
freeSSHd 1.2.6 이하 버전의 인증 검증 결함으로, 공격자가 OpenSSH 클라이언트를 수정하여 crafted session을 통해 정상적인 인증 절차 없이 시스템에 접근할 수 있습니다. 이를 통해 무단 원격 접근이 가능해지며 시스템 보안이 완전히 우회됩니다.
|
2012-12-04 | 2026-04-29 01:13 |
| CVE-2012-5975 | HIGH | 9.3 | OpenSSH |
SSH Tectia Server의 USERAUTH CHANGE REQUEST 기능에서 구형 비밀번호 인증이 활성화된 경우, 빈 비밀번호를 사용한 특정 세션을 통해 원격 공격자가 인증을 우회할 수 있습니다. 수정된 OpenSSH 클라이언트를 사용하여 root 계정으로의 무단 로그인이 가능합니다.
|
2012-12-04 | 2026-04-29 01:13 |
| CVE-2012-1885 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel의 힙 기반 버퍼 오버플로 취약점으로, 조작된 스프레드시트 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 Excel 2003, 2007, 2010 및 Mac용 Office 등 여러 버전에서 발생합니다.
|
2012-11-14 | 2026-06-16 23:40 |
| CVE-2012-1886 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 2003, 2007, 2010 및 Excel Viewer 등에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2012-11-14 | 2026-06-16 23:40 |
| CVE-2012-1887 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 Office 제품군에서 발생하는 Use-after-free 취약점입니다. 공격자가 조작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-11-14 | 2026-06-16 23:40 |
| CVE-2012-2543 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 2007, 2010 및 Office 2011 for Mac 등에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 정교하게 제작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-11-14 | 2026-06-16 23:41 |
| CVE-2012-2528 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 및 관련 Office 제품군에서 발생하는 Use-after-free 취약점입니다. 공격자가 정교하게 조작된 RTF 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-10-09 | 2026-06-16 23:41 |
| CVE-2012-2524 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007 SP2/SP3 및 2010 SP1 버전에서 발생하는 취약점입니다. 조작된 CGM(Computer Graphics Metafile) 파일을 통해 원격 공격자가 임의의 코드를 실행하거나 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2012-08-15 | 2026-10-09 20:17 |
| CVE-2012-2035 | HIGH | 9.3 | Android OS |
Adobe Flash Player 및 Adobe AIR의 스택 기반 버퍼 오버플로우 취약점입니다. 공격자는 특정 벡터를 통해 임의의 코드를 실행할 수 있습니다.
|
2012-06-09 | 2026-06-16 23:40 |
| CVE-2012-2036 | HIGH | 9.3 | Android OS |
Adobe Flash Player 및 Adobe AIR의 정수 오버플로 취약점입니다. 공격자가 특정 벡터를 통해 임의의 코드를 실행할 수 있게 합니다.
|
2012-06-09 | 2026-06-16 23:40 |
| CVE-2012-2037 | HIGH | 9.3 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있는 메모리 손상 취약점이 발견되었습니다. 공격자는 지정되지 않은 벡터를 통해 시스템 권한을 탈취하거나 프로그램을 강제 종료시킬 수 있습니다.
|
2012-06-09 | 2026-06-16 23:40 |
| CVE-2012-2039 | HIGH | 9.3 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 취약점으로, 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다. Windows, Mac OS X, Linux, Android 및 Adobe AIR의 여러 버전이 이 취약점에 노출되어 있습니다.
|
2012-06-09 | 2026-06-16 23:40 |
| CVE-2012-2040 | HIGH | 9.3 | Android OS |
Adobe Flash Player 및 Adobe AIR의 설치 프로그램에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 특정 디렉토리에 트로이 목마 실행 파일을 배치함으로써 권한을 상승시킬 수 있습니다.
|
2012-06-09 | 2026-06-16 23:40 |
| CVE-2012-0141 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 관련 Office 제품군에서 파일을 열 때 메모리를 적절하게 처리하지 못하는 취약점입니다. 공격자가 조작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |
| CVE-2012-0142 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 관련 Office 제품군에서 OBJECTLINK 레코드 처리 중 메모리 손상이 발생하는 취약점입니다. 공격자가 정교하게 조작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |
| CVE-2012-0143 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 2003 SP3 및 Office 2008 for Mac에서 파일을 열 때 메모리를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |
| CVE-2012-0159 | HIGH | 9.3 | Microsoft Office |
Microsoft Windows, Office, Silverlight 등 다양한 소프트웨어에서 발생하는 TrueType 글꼴(TTF) 파싱 취약점입니다. 공격자가 조작된 글꼴 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |
| CVE-2012-0165 | HIGH | 9.3 | Microsoft Office |
Microsoft Windows Vista, Server 2008 및 Office 2003, 2007, 2010 버전의 GDI+ 구성 요소에서 EMF 이미지의 레코드 유형을 적절히 검증하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 EMF 이미지를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |
| CVE-2012-0167 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2003 SP3 및 2007 SP2/SP3의 Office GDI+ 라이브러리에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 EMF 이미지가 포함된 Office 문서를 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |
| CVE-2012-0183 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 및 Office 제품군에서 RTF 데이터 처리 중 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 RTF 파일을 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2012-05-09 | 2026-06-16 23:36 |