| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-4027 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 및 Outlook 등 여러 제품에서 발생하는 Double Free 취약점입니다. 공격자가 조작된 RTF 파일이나 이메일을 통해 메모리 손상을 유발하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4028 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 및 Outlook 등 여러 제품에서 RTF 파일이나 리치 텍스트 이메일의 Drawing Object 태그를 처리할 때 발생하는 취약점입니다. 조작된 제어 단어를 통해 힙 기반 버퍼 오버플로를 유발하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4030 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 및 Outlook의 RTF 파일 및 리치 텍스트 이메일 처리 과정에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 RTF 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4031 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Word 및 Outlook 등 여러 제품에서 RTF 파일이나 리치 텍스트 이메일을 처리할 때 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 RTF 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4255 | HIGH | 9.3 | Microsoft Office |
mscomct2.ocx의 힙 기반 버퍼 오버플로 취약점으로, 조작된 스트림 길이를 가진 AVI 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 메모리 손상을 유발하며 'Windows Common AVI Parsing Overflow'로 알려져 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-5210 | HIGH | 9.3 | PHP |
PhpBlock A8.5의 PATH_TO_CODE 파라미터에서 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있으며, createallimagecache.php, allincludefortick.php 등 여러 파일이 영향받습니다.
|
2008-11-24 | 2026-04-23 00:35 |
| CVE-2008-5167 | HIGH | 9.3 | PHP |
Boonex Orca의 layout/default/params.php에서 register_globals가 활성화된 경우 gConf[dir][layouts] 파라미터를 통해 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 공격자는 악의적인 URL을 주입하여 서버에서 원격 코드를 실행할 수 있습니다.
|
2008-11-19 | 2026-04-23 00:35 |
| CVE-2008-5171 | HIGH | 9.3 | PHP |
phpBLASTER CMS 1.0 RC1의 admin/minibb/index.php에서 register_globals가 활성화된 상태일 때, DB/lang/skin 파라미터를 통한 디렉토리 트래버설 취약점으로 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 원격 공격자가 특수 제작한 요청을 통해 서버의 민감한 파일에 접근하고 코드를 실행할 수 있으며 시스템 제어 및 데이터 탈취가 가능합니다.
|
2008-11-19 | 2026-04-23 00:35 |
| CVE-2008-4922 | HIGH | 9.3 | Microsoft Office |
Microsoft Office용 DjVu ActiveX Control 3.0의 버퍼 오버플로우 취약점입니다. 공격자가 ImageURL, Mode, Page 또는 Zoom 속성에 긴 값을 전달함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-11-04 | 2026-06-16 22:58 |
| CVE-2008-4769 | HIGH | 9.3 | PHP |
WordPress 2.3.3 이하 및 2.5 버전의 wp-includes/theme.php의 get_category_template 함수에 존재하는 디렉터리 순회 취약점으로, 공격자가 index.php의 cat 파라미터를 통해 임의의 PHP 파일을 포함시키고 실행할 수 있습니다.
|
2008-10-28 | 2026-04-23 00:35 |
| CVE-2008-4719 | HIGH | 9.3 | PHP |
openEngine 2.0 beta2의 register_globals 활성화 환경에서 oe_classpath 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 주입하여 임의의 PHP 코드를 원격에서 실행할 수 있으며, CVE-2008-4329와는 다른 공격 경로를 사용합니다.
|
2008-10-23 | 2026-04-23 00:35 |
| CVE-2008-4720 | HIGH | 9.3 | PHP |
The Gemini Portal 4.7의 page/forums/bottom.php와 page/forums/category.php 파일에서 lang 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 lang 파라미터에 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-10-23 | 2026-04-23 00:35 |
| CVE-2008-4624 | HIGH | 9.3 | PHP |
Fast Click SQL Lite 1.1.7의 init.php에서 register_globals 활성화 상태에서 발생하는 원격 파일 포함(RFI) 취약점입니다. CFG[CDIR] 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다.
|
2008-10-21 | 2026-04-23 00:35 |
| CVE-2008-3471 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 및 관련 Office 제품군에서 BIFF 파일의 잘못된 레코드를 처리할 때 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 파일을 통해 사용자의 크기 계산 로직을 트리거하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-10-15 | 2026-06-16 22:55 |
| CVE-2008-3477 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel 2000, 2002, 2003 버전에서 VBA 성능 캐시의 데이터 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 엑셀 파일을 통해 원격에서 임의의 코드를 실행할 수 있으며, 이는 힙 기반 버퍼 오버플로 및 메모리 손상을 유발합니다.
|
2008-10-15 | 2026-06-16 22:55 |
| CVE-2008-4019 | HIGH | 9.3 | Microsoft Office |
Microsoft Excel의 REPT 함수에서 발생하는 정수 오버플로 취약점입니다. 공격자가 악성 수식이 포함된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-10-15 | 2026-06-16 22:57 |
| CVE-2008-4499 | HIGH | 9.3 | PHP |
PHP Web Explorer 0.99b 이전 버전에서 main.php의 refer 매개변수와 edit.php의 file 매개변수에 대한 검증 부족으로 인해 디렉토리 순회(../) 공격이 가능합니다. 공격자는 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2008-10-09 | 2026-04-23 00:35 |
| CVE-2008-4111 | HIGH | 9.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 Servlet Engine/Web Container에서 발생하는 미지정 취약점입니다. FileServing 기능이 활성화된 경우, 특정 버전에서 공격자가 어떤 방식으로든 시스템에 영향을 미칠 수 있는 위험이 있습니다.
|
2008-09-16 | 2026-06-16 22:57 |
| CVE-2008-3007 | HIGH | 9.3 | Microsoft Office |
Microsoft Office XP, 2003, 2007 및 OneNote 2007의 URI 핸들러에서 발생하는 인자 주입 취약점입니다. 공격자가 조작된 onenote:// URL을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-09-11 | 2026-06-16 22:54 |
| CVE-2008-3012 | HIGH | 9.3 | Microsoft Office |
Microsoft GDI+의 gdiplus.dll에서 메모리 할당이 적절히 수행되지 않는 취약점이 발견되었습니다. 공격자가 악성 EMF 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 GDI+ EMF 메모리 손상 취약점입니다.
|
2008-09-11 | 2026-06-16 22:54 |
| CVE-2008-3013 | HIGH | 9.3 | Microsoft Office |
Microsoft GDI+의 gdiplus.dll에서 발생하는 취약점으로, 그래픽 제어 확장의 확장 마커가 다수 포함된 조작된 GIF 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 GDI+의 GIF 파싱 과정에서 발생하며, 공격자는 이를 통해 시스템 권한을 탈취할 수 있습니다.
|
2008-09-11 | 2026-06-16 22:54 |
| CVE-2008-3014 | HIGH | 9.3 | Microsoft Office |
Microsoft GDI+의 gdiplus.dll에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 WMF 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-09-11 | 2026-06-16 22:54 |
| CVE-2008-3015 | HIGH | 9.3 | Microsoft Office |
Microsoft Office XP, 2003, 2007 및 SQL Server 등 다양한 제품의 GDI+ 라이브러리 내 gdiplus.dll에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 BMP 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-09-11 | 2026-06-16 22:54 |
| CVE-2008-2253 | HIGH | 9.3 | Windows 11 |
Microsoft Windows Media Player 11의 지정되지 않은 취약점으로 인해 원격 공격자가 조작된 오디오 파일을 통해 임의의 코드를 실행할 수 있습니다. 이 공격은 Windows Media Server의 서버 측 플레이리스트(SSPL)를 통해 스트리밍되는 파일을 이용합니다.
|
2008-09-11 | 2026-06-16 22:53 |
| CVE-2007-5348 | HIGH | 9.3 | Microsoft Office |
Microsoft Internet Explorer 및 Office 등 다양한 제품의 GDI+ 구성 요소에서 발생하는 정수 오버플로 취약점입니다. 공격자가 조작된 그라데이션 크기를 포함한 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있는 힙 기반 버퍼 오버플로를 유발합니다.
|
2008-09-11 | 2026-06-16 22:45 |
| CVE-2008-3922 | HIGH | 9.3 | PHP |
AWStats Totals 1.0~1.14의 awstatstotals.php에서 sort 매개변수에 대한 입력 검증이 부족하여, 동적으로 생성되는 PHP 함수를 통해 PHP 코드가 직접 실행됩니다. 원격 공격자는 특수하게 조작된 sort 값으로 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2008-09-04 | 2026-04-23 00:35 |
| CVE-2008-3844 | HIGH | 9.3 | OpenSSH |
2008년 8월 Red Hat 정상 GPG 키로 서명된 RHEL 4, 5의 OpenSSH 패키지가 외부에서 트로이목마로 수정되어 배포됨. 공식 Red Hat 소스가 아닌 비공식 배포처에서만 발견되었으며, 패키지 설치 시 미지정된 악의적 영향을 야기할 수 있습니다.
|
2008-08-27 | 2026-06-16 22:56 |
| CVE-2008-3704 | HIGH | 9.3 | Visual Studio |
Microsoft Visual Studio 및 Visual Basic 6.0 등의 MaskedEdit ActiveX 컨트롤(Msmask32.ocx)에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 긴 Mask 매개변수를 전송하여 경계 검사 미흡을 악용함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-08-18 | 2026-06-16 22:56 |
| CVE-2008-3004 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel의 특정 버전에서 AxesSet 레코드의 인덱스 값을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 정교하게 조작된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-08-12 | 2026-06-16 22:54 |
| CVE-2008-3005 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2000, 2002 및 Mac용 Office 2004, 2008 버전에서 발생하는 배열 인덱스 취약점입니다. 공격자가 조작된 FORMAT 레코드를 포함한 Excel 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2008-08-12 | 2026-06-16 22:54 |