| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-0395 | HIGH | 9.3 | Python |
OpenOffice.org 2.x, 3.0~3.2.0 버전의 Python 매크로 보안 제한을 우회하여 악의적인 ODT 파일을 통해 임의의 Python 코드 실행을 허용하는 취약점입니다. 사용자가 매크로 디렉터리 구조를 미리보기할 때 악성 코드가 자동으로 실행됩니다.
|
2010-06-10 | 2026-06-16 23:16 |
| CVE-2010-1879 | HIGH | 9.3 | Windows 11 |
Quartz.dll 및 Asycfilt.dll 구성 요소에서 발생하는 미지정 취약점으로, 조작된 압축 데이터가 포함된 미디어 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이는 Windows Media Format Runtime 및 Media Encoder의 미디어 압축 해제 과정에서 발생합니다.
|
2010-06-08 | 2026-06-16 23:19 |
| CVE-2010-0823 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 및 관련 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-06-08 | 2026-06-16 23:16 |
| CVE-2010-0824 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2002 SP3 및 Office 2004 for Mac에서 발생하는 미지정 취약점입니다. 공격자가 조작된 WOPT(0x80B) 레코드가 포함된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-06-08 | 2026-06-16 23:16 |
| CVE-2010-1245 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2002 SP3 및 Mac용 Office 제품군에서 발생하는 미지정 취약점입니다. 공격자가 조작된 SxView(0xB0) 레코드가 포함된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-06-08 | 2026-06-16 23:17 |
| CVE-2010-1246 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2002 SP3에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 RTD(0x813) 레코드가 포함된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-06-08 | 2026-06-16 23:17 |
| CVE-2010-1247 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2002 SP3에서 발생하는 지정되지 않은 취약점으로, 조작된 RTD(0x813) 레코드가 포함된 엑셀 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 힙 손상(Heap Corruption)을 유발하며, CVE-2010-0823 및 CVE-2010-1249와는 다른 별개의 메모리 손상 취약점입니다.
|
2010-06-08 | 2026-06-16 23:17 |
| CVE-2010-1248 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2002 SP3 및 Office 2004 for Mac에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 HFPicture(0x866) 레코드가 포함된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-06-08 | 2026-06-16 23:17 |
| CVE-2010-1249 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 및 Mac용 Office 제품군에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 ExternName 레코드가 포함된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-06-08 | 2026-06-16 23:17 |
| CVE-2010-1250 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 및 Mac용 Office 제품군에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 EDG 또는 Publisher 레코드가 포함된 Excel 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2010-06-08 | 2026-06-16 23:17 |
| CVE-2010-1251 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2002 SP3 및 Office 2004 for Mac에서 발생하는 지정되지 않은 취약점입니다. 공격자가 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 'Excel 레코드 스택 손상 취약점'입니다.
|
2010-06-08 | 2026-06-16 23:17 |
| CVE-2010-1252 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2002 SP3 및 Office 2004 for Mac에서 발생하는 미지정 취약점입니다. 공격자가 정교하게 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-06-08 | 2026-06-16 23:17 |
| CVE-2010-1253 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 및 관련 호환성 팩의 ADO 객체 처리 과정에서 발생하는 취약점입니다. 공격자가 조작된 DBQueryExt 레코드가 포함된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-06-08 | 2026-06-16 23:17 |
| CVE-2010-1263 | HIGH | 9.3 | Microsoft Office |
Microsoft Windows의 Shell 및 WordPad와 Microsoft Office 제품군에서 COM 객체 생성 시 유효성 검사를 적절히 수행하지 않아 발생하는 취약점입니다. 공격자가 조작된 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-06-08 | 2026-06-16 23:17 |
| CVE-2010-0821 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel의 특정 버전에서 SxView 레코드 파싱 과정 중 구조 검증이 미흡하여 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-06-08 | 2026-06-16 23:16 |
| CVE-2010-0822 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel의 특정 버전에서 OBJ(0x5D) 레코드를 처리할 때 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 정교하게 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-06-08 | 2026-06-16 23:16 |
| CVE-2010-0816 | HIGH | 9.3 | Windows 11 |
Microsoft Outlook Express, Windows Live Mail 및 Windows Mail의 inetcomm.dll에서 발생하는 정수 오버플로 취약점입니다. 공격자가 조작된 POP3 또는 IMAP 응답을 보내면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-05-12 | 2026-06-16 23:16 |
| CVE-2010-0815 | HIGH | 9.3 | Microsoft Office |
Microsoft Office XP, 2003, 2007 및 VBA SDK의 VBE6.DLL에서 ActiveX 컨트롤 검색 과정 중 취약점이 발견되었습니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 스택 메모리 손상 취약점입니다.
|
2010-05-12 | 2026-06-16 23:16 |
| CVE-2010-1908 | HIGH | 9.3 | Apache HTTP Server |
Consona Live Assistance, Dynamic Agent, Subscriber Assistance의 ActiveX 컨트롤(tgctlcm.dll)이 HTTPDownloadFile, HTTPGetFile, Install, RunCmd 메서드에 대한 접근 제한이 없어 원격 공격자가 URL을 통해 임의의 프로그램을 실행할 수 있는 취약점입니다.
|
2010-05-12 | 2026-06-16 23:19 |
| CVE-2010-1728 | HIGH | 9.3 | Windows 10 |
Windows 및 Mac OS X용 Opera 10.53 미만 버전에서 비동기적으로 발생하는 문서 수정 과정을 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자가 JavaScript를 통해 무한 루프를 생성하는 <marquee> 시퀀스를 작성하면 초기화되지 않은 메모리를 참조하게 되어 임의 코드를 실행하거나 애플리케이션을 충돌시킬 수 있습니다.
|
2010-05-06 | 2026-06-16 23:19 |
| CVE-2009-4769 | HIGH | 9.3 | Apache HTTP Server |
httpdx 1.4~1.5 버전의 tolog 함수에 포맷 문자열 취약점이 존재합니다. HTTP 서버의 GET 요청 및 FTP 서버의 PWD 명령어를 통해 원격 공격자가 임의의 코드를 실행할 수 있으며, 로깅이 활성화된 경우 더욱 취약합니다.
|
2010-04-20 | 2026-06-16 23:14 |
| CVE-2010-1423 | HIGH | 9.3 | Windows 10 |
Java 6의 특정 업데이트 버전에서 URI 핸들러에 존재하는 인자 주입 취약점입니다. 공격자가 -J 또는 -XXaltjvm 인자를 통해 javaws.exe에 임의의 명령을 전달함으로써 원격에서 코드를 실행할 수 있습니다.
|
2010-04-15 | 2026-06-16 23:18 |
| CVE-2010-0479 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Publisher 2002, 2003, 2007 버전의 텍스트 상자 처리 과정에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 Publisher 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-04-14 | 2026-06-16 23:16 |
| CVE-2010-1225 | HIGH | 9.3 | Spring Data REST |
Microsoft Virtual PC 2007 및 Virtual Server 2005의 가상 머신 모니터(VMM) 내 메모리 관리 구현 결함으로 인해 발생합니다. 게스트 OS가 VMM 작업 영역의 메모리 위치에 접근하는 것을 적절히 제한하지 못하여, 공격자가 조작된 입력을 통해 게스트 OS의 보안 메커니즘을 우회할 수 있습니다.
|
2010-04-01 | 2026-06-16 23:17 |
| CVE-2010-0257 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2002 SP3가 엑셀 파일 형식을 제대로 분석하지 못하여 발생하는 취약점입니다. 공격자가 조작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-03-10 | 2026-06-16 23:15 |
| CVE-2010-0260 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2007 및 관련 호환성 팩의 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 MDXTUPLE 레코드를 포함한 스프레드시트를 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2010-03-10 | 2026-06-16 23:15 |
| CVE-2010-0261 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2007 SP1/SP2 및 Office 호환성 팩에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 MDXSET 레코드를 포함한 스프레드시트를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-03-10 | 2026-06-16 23:15 |
| CVE-2010-0262 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2007 SP1/SP2 및 Office 2004 for Mac에서 엑셀 파일 형식을 제대로 처리하지 못해 발생하는 취약점입니다. 공격자가 조작된 스프레드시트를 통해 초기화되지 않은 스택 변수에 접근하게 함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-03-10 | 2026-06-16 23:15 |
| CVE-2010-0263 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2007 및 관련 제품군에서 Open XML(.XLSX) 문서의 압축 해제 과정 중 ZIP 헤더를 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2010-03-10 | 2026-06-16 23:15 |
| CVE-2010-0264 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 및 Mac용 Open XML 파일 형식 변환기에서 엑셀 파일 형식을 제대로 파싱하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 스프레드시트를 통해 원격에서 임의의 코드를 실행할 수 있는 'DbOrParamQry 레코드 파싱 취약점'입니다.
|
2010-03-10 | 2026-06-16 23:15 |