| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-1128 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전에서 PowerPoint 95 네이티브 파일 형식의 조작된 사운드 데이터를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다. 이 취약점은 'PP7 메모리 손상 취약점'으로도 알려져 있습니다.
|
2009-05-12 | 2026-06-16 23:06 |
| CVE-2009-1129 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전의 PowerPoint 95 가져오기 기능(PP7X32.DLL)에서 발생하는 다중 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 PPT95 형식 파일 내 사운드 데이터의 레코드 길이를 조작하여 원격으로 임의의 코드를 실행할 수 있습니다.
|
2009-05-12 | 2026-06-16 23:06 |
| CVE-2009-1130 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2002/2003 및 Mac용 2004 버전에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 PowerPoint 파일의 Notes 컨테이너를 통해 임의의 코드를 실행할 수 있으며, 이는 C++ 객체 생성 시 할당된 메모리보다 더 많은 데이터를 읽어 함수 포인터를 덮어쓰는 방식으로 발생합니다.
|
2009-05-12 | 2026-06-16 23:06 |
| CVE-2009-1131 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000 SP3에서 발생하는 다중 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 특수하게 조작된 PowerPoint 파일을 통해 대량의 데이터를 전송하면 메모리 손상을 일으켜 임의의 코드를 실행할 수 있습니다.
|
2009-05-12 | 2026-06-16 23:06 |
| CVE-2009-1137 | HIGH | 9.3 | Microsoft Office |
Microsoft Office PowerPoint 2000, 2002, 2003 SP3 버전에서 발생하는 취약점입니다. 공격자가 조작된 사운드 데이터가 포함된 PowerPoint 4.0 형식의 파일을 통해 원격으로 임의의 코드를 실행할 수 있으며, 이는 메모리 손상을 유발합니다.
|
2009-05-12 | 2026-06-16 23:06 |
| CVE-2009-1491 | HIGH | 9.3 | Microsoft Exchange Server |
McAfee GroupShield for Microsoft Exchange 2000 및 기타 보안 제품이 X-헤더 내의 악성 콘텐츠를 검사하지 않는 취약점입니다. 공격자는 특수하게 조작된 X-헤더를 포함한 메시지를 전송하여 바이러스 탐지 기능을 우회할 수 있습니다.
|
2009-05-05 | 2026-06-16 23:07 |
| CVE-2008-6748 | HIGH | 9.3 | PHP |
Megacubo 5.0.7의 평가 인젝션 취약점으로, mega:// URI의 play 액션을 통해 원격 공격자가 임의의 PHP 코드를 주입 및 실행할 수 있습니다. 이는 입력 값이 적절히 검증되지 않아 발생합니다.
|
2009-04-24 | 2026-04-23 00:35 |
| CVE-2008-6731 | HIGH | 9.3 | PHP |
FlexPHPLink Pro 0.0.7의 submitlink.php에서 파일 업로드 검증이 제한되지 않아 원격 공격자가 실행 가능한 확장자의 파일을 업로드할 수 있습니다. 업로드된 파일은 linkphoto/ 디렉토리에 저장되며, 직접 접근을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-04-20 | 2026-04-23 00:35 |
| CVE-2009-1331 | HIGH | 9.3 | Windows 11 |
Microsoft Windows Media Player(WMP) 11.0.5721.5260 버전에서 발생하는 정수 오버플로 취약점입니다. 공격자가 조작된 .mid 파일을 통해 원격으로 서비스 거부(애플리케이션 충돌)를 유발할 수 있습니다.
|
2009-04-17 | 2026-06-16 23:07 |
| CVE-2009-0087 | HIGH | 9.3 | Microsoft Office |
Microsoft Windows 및 Office Word 2000/2002의 Word 6 텍스트 변환기에서 발생하는 지정되지 않은 취약점입니다. 공격자가 악의적으로 조작된 Word 6 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-04-15 | 2026-06-16 23:04 |
| CVE-2009-0550 | HIGH | 9.3 | Spring Web Services |
Microsoft Windows의 WinHTTP 및 WinINet 구성 요소에서 발생하는 취약점으로, 원격 웹 서버가 NTLM 자격 증명을 캡처하고 재전송할 수 있습니다. 이를 통해 공격자는 사용자의 인증 정보를 탈취하거나 임의의 코드를 실행할 수 있습니다.
|
2009-04-15 | 2026-06-16 23:05 |
| CVE-2009-0088 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 2000 SP3 및 Microsoft Office Converter Pack의 WordPerfect 6.x 변환기에서 문자열 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 WordPerfect 6.x 파일을 통해 원격으로 임의의 코드를 실행할 수 있는 스택 손상 취약점입니다.
|
2009-04-15 | 2026-06-16 23:04 |
| CVE-2009-0100 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel의 스프레드시트 파일 형식을 처리하는 과정에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-04-15 | 2026-06-16 23:04 |
| CVE-2008-4564 | HIGH | 9.3 | Cisco Email Security Appliance |
Autonomy KeyView SDK 10.4 및 이전 버전의 wp6sr.dll에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 Word Perfect Document(WPD) 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 IBM Lotus Notes 및 Symantec의 다양한 보안 제품군에서 사용됩니다.
|
2009-03-18 | 2026-06-16 22:58 |
| CVE-2009-0367 | HIGH | 9.3 | Python |
Wesnoth 게임의 Python AI 모듈에서 화이트리스트된 모듈을 통해 안전하지 않은 모듈에 접근하는 방식으로 샌드박스를 우회할 수 있는 취약점입니다. 계층적 모듈 이름을 악용하여 원격 공격자가 임의 코드를 실행할 수 있습니다.
|
2009-03-05 | 2026-06-16 23:04 |
| CVE-2009-0095 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Visio 2002 SP2, 2003 SP3 및 2007 SP1 버전에서 Visio 파일 내의 객체 데이터를 적절히 검증하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 검증 취약점입니다.
|
2009-02-10 | 2026-06-16 23:04 |
| CVE-2009-0096 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Visio 2002 SP2, 2003 SP3, 2007 SP1 버전에서 객체 데이터에 대한 메모리 복사 작업이 적절히 수행되지 않는 취약점이 발견되었습니다. 공격자가 조작된 Visio 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 오염 취약점입니다.
|
2009-02-10 | 2026-06-16 23:04 |
| CVE-2009-0097 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Visio 2002 SP2 및 2003 SP3 버전에서 Visio 파일의 메모리 할당을 적절히 검증하지 않아 발생하는 취약점입니다. 원격 공격자가 조작된 파일을 통해 임의의 코드를 실행할 수 있는 메모리 오염 취약점입니다.
|
2009-02-10 | 2026-06-16 23:04 |
| CVE-2009-0098 | HIGH | 9.3 | Microsoft Exchange Server |
Microsoft Exchange Server의 TNEF(Transport Neutral Encapsulation Format) 속성 처리 과정에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 TNEF 메시지를 전송할 경우 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-02-10 | 2026-06-16 23:04 |
| CVE-2009-0375 | HIGH | 9.3 | Windows 10 |
RealPlayer 10, 10.5, 11 및 관련 버전의 DLL 파일에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 IVR 파일을 통해 원격에서 임의의 코드를 실행할 수 있으며, 이는 Windows Explorer 플러그인을 통해 파일 이름 길이 필드를 조작할 때 발생합니다.
|
2009-02-08 | 2026-06-16 23:04 |
| CVE-2009-0376 | HIGH | 9.3 | Windows 10 |
RealNetworks RealPlayer의 DLL 파일에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 IVR 파일을 통해 원격에서 임의의 코드를 실행할 수 있으며, 이는 Windows Explorer 플러그인을 통한 RealPlayer 사용 시 발생합니다.
|
2009-02-08 | 2026-06-16 23:04 |
| CVE-2008-5764 | HIGH | 9.3 | PHP |
WorkSimple 1.2.1의 calendar.php에 존재하는 PHP 원격 파일 포함 취약점으로, register_globals가 활성화된 경우 lang 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-12-30 | 2026-04-23 00:35 |
| CVE-2008-5696 | HIGH | 9.3 | Apache HTTP Server |
Novell NetWare 6.5 Support Pack 8 이전 버전에서 OES2 Linux 서버가 NDS 트리에 설치될 경우, ApacheAdmin 콘솔이 비밀번호 인증 없이 접근 가능하다. 원격 공격자가 인증 없이 Apache HTTP Server 설정을 변조할 수 있어 심각한 보안 위협이 된다.
|
2008-12-19 | 2026-06-16 23:00 |
| CVE-2008-5499 | HIGH | 9.3 | NVIDIA vGPU Guest Driver for Linux |
Linux용 Adobe Flash Player 10.0.12.36 및 9.0.151.0 이하 버전에서 발생하는 미지정 취약점입니다. 공격자가 조작된 SWF 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-12-18 | 2026-06-16 23:00 |
| CVE-2008-4264 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 관련 Office 제품군에서 발생하는 파일 형식 파싱 취약점입니다. 악의적으로 조작된 수식이 포함된 엑셀 파일을 열 경우, 수식 로딩 과정에서 포인터 손상이 발생하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4265 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2000 SP3에서 악의적으로 제작된 스프레드시트의 잘못된 객체를 로드할 때 메모리 손상이 발생하여 원격 코드가 실행될 수 있는 취약점입니다. 이는 파일 형식 파싱 과정에서 발생하는 취약점으로 알려져 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4266 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 관련 Office 제품군에서 NAME 레코드의 잘못된 인덱스 값으로 인해 발생하는 배열 인덱스 취약점입니다. 공격자가 조작된 Excel 스프레드시트를 통해 원격에서 임의의 코드를 실행하고 스택 손상을 유발할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4837 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 및 관련 제품군에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 Word 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 손상 결함이 존재합니다.
|
2008-12-10 | 2026-06-16 22:58 |
| CVE-2008-4024 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 2000, 2002 및 Mac용 Office 2004에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 lcbPlcfBkfSdt 필드가 포함된 Word 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4025 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 및 Outlook의 여러 버전에서 발생하는 정수 오버플로 취약점입니다. RTF 파일이나 이메일 메시지 내의 잘못된 다각형 점 개수를 처리하는 과정에서 힙 기반 버퍼 오버플로가 발생하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |