| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-8699 | HIGH | 7.0 | Windows 10 |
Windows Shell의 파일 복사 대상 검증 방식의 결함으로 인해, 공격자가 악의적인 폴더명이나 바로가기를 이용하여 시스템 명령어를 임의로 실행할 수 있는 취약점입니다. Windows 7부터 Windows Server 2016까지의 여러 버전에 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8702 | HIGH | 7.0 | Windows 10 |
마이크로소프트 Windows 10(Gold, 1511, 1607)과 Windows Server 2016의 Windows 오류 보고(WER) 기능에서 파일 처리 및 실행 방식의 취약점으로 인해 공격자가 권한을 상승시킬 수 있습니다. 이를 통해 시스템의 민감한 정보에 접근하거나 시스템 기능을 제어할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8675 | HIGH | 7.0 | Windows 10 |
Microsoft Windows의 Win32k 커널 드라이버 컴포넌트가 메모리 객체를 부정확하게 처리하여 발생하는 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하면 시스템 권한을 획득할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-12146 | HIGH | 7.0 | Linux Kernel |
리눅스 커널 4.12.1 이전 버전에서 drivers/base/platform.c의 driver_override 구현에 race condition이 존재합니다. 서로 다른 override 간의 읽기와 쓰기 작업 사이의 경합 조건을 이용하여 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2017-09-08 | 2026-05-13 00:24 |
| CVE-2017-10661 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 fs/timerfd.c에서 발생하는 Race condition으로, improper might_cancel queueing으로 인해 list corruption이나 use-after-free 취약점이 발생합니다. 로컬 사용자가 동시 파일 디스크립터 작업을 통해 권한 상승이나 서비스 거부 공격을 수행할 수 있습니다.
|
2017-08-19 | 2026-05-13 00:24 |
| CVE-2017-9684 | HIGH | 7.0 | Linux Kernel |
Qualcomm의 Android CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 제품에서 USB 드라이버의 race condition으로 인해 Use After Free 취약점이 발생합니다. 공격자가 이를 악용하여 커널 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8262 | HIGH | 7.0 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 Linux 커널 메모리 할당/해제 함수에서 발생하는 경합 조건으로 인한 Use After Free 취약점입니다. 타이밍 이슈로 이미 해제된 메모리에 접근 가능하게 되어 권한 상승 및 코드 실행을 초래할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8265 | HIGH | 7.0 | Linux Kernel |
Qualcomm 제품의 CAF 기반 Android 커널 비디오 드라이버에서 race condition으로 인한 이중 해제(double free) 취약점. 악의적인 비디오 처리를 통해 메모리 손상 및 임의 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8266 | HIGH | 7.0 | Linux Kernel |
모든 Qualcomm 제품의 Android(CAF Linux 커널 기반)에서 비디오 드라이버의 race condition으로 인해 use-after-free 취약점이 발생합니다. 이는 메모리 해제 후 접근으로 인한 임의 코드 실행 또는 서비스 거부를 초래할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8267 | HIGH | 7.0 | Linux Kernel |
Qualcomm 안드로이드 기기의 Linux 커널 IOCTL 핸들러에서 race condition으로 인해 integer overflow가 발생하고 out-of-bounds write가 가능해집니다. 로컬 공격자가 커널 메모리를 손상시켜 권한 상승이나 시스템 크래시를 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8270 | HIGH | 7.0 | Linux Kernel |
Qualcomm 제품의 CAF 기반 Android Linux 커널 드라이버에서 발생하는 경쟁 조건(race condition)으로 인해 메모리 해제 후 사용(use-after-free) 취약점이 발생할 수 있습니다. 이를 통해 권한 상승 또는 시스템 크래시가 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-0576 | HIGH | 7.0 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 Linux 커널에서 HSDPA 모듈의 버퍼 오버플로우 취약점으로, 원격 공격자가 메모리 손상을 통해 권한 상승 또는 서비스 거부를 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-5853 | HIGH | 7.0 | Linux Kernel |
Qualcomm 오디오 드라이버의 길이 값 검증 부실로 인한 취약점입니다. 부적절한 길이 값이 입력되면 에러 메시지만 출력될 뿐 실제 코드 실행은 정상 경로로 진행되어 메모리 손상 또는 권한 상승 공격이 가능합니다.
|
2017-08-16 | 2026-05-13 00:24 |
| CVE-2017-8593 | HIGH | 7.0 | Windows 10 |
Windows Server 2008부터 Windows 10 및 Windows Server 2016까지 여러 버전의 Win32k 커널 컴포넌트에서 메모리의 객체를 부적절하게 처리하여 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 사용자 권한에서 시스템 권한으로 상승할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-7533 | HIGH | 7.0 | Linux Kernel |
Linux 커널 4.12.4 이하의 fsnotify 구현에서 발생하는 경쟁 조건으로, inotify_handle_event와 vfs_rename 함수의 동시 실행 시 메모리 손상을 초래합니다. 로컬 사용자가 권한 상승이나 서비스 거부 공격을 수행할 수 있습니다.
|
2017-08-05 | 2026-05-13 00:24 |
| CVE-2017-11756 | HIGH | 7.0 | PHP |
Earcms Ear Music 4.1 빌드 20170710 이하 버전에서 인증된 사용자가 admin.php의 설정 페이지에서 업로드 확장자를 .php로 변경하고, user.php/music/add/를 통해 PHP 파일을 업로드하여 임의의 PHP 코드를 서버에서 실행할 수 있는 취약점입니다.
|
2017-07-30 | 2026-05-13 00:24 |
| CVE-2017-11600 | HIGH | 7.0 | Linux Kernel |
CONFIG_XFRM_MIGRATE 옵션이 활성화된 Linux 커널의 xfrm_policy.c에서 xfrm_userpolicy_id의 dir 값 검증 부재로 인한 취약점입니다. 로컬 사용자가 XFRM_MSG_MIGRATE xfrm Netlink 메시지를 전송하여 out-of-bounds 접근을 유발할 수 있으며, 서비스 거부 또는 임의 영향을 미칠 수 있습니다.
|
2017-07-24 | 2026-05-13 00:24 |
| CVE-2017-8561 | HIGH | 7.0 | Windows 10 |
Windows 커널이 메모리 객체를 처리하는 방식의 결함으로 인한 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하여 커널 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8562 | HIGH | 7.0 | Windows 10 |
Windows의 고급 로컬 프로시저 호출(ALPC) 처리 오류로 인한 권한 상승 취약점으로, 로컬 사용자가 SYSTEM 권한을 획득할 수 있습니다. Windows 8.1, Windows Server 2012/R2, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016이 영향을 받습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8573 | HIGH | 7.0 | Windows 10 |
마이크로소프트 윈도우의 그래픽 구성 요소에서 메모리 객체 처리 실패로 인한 권한 상승 취약점입니다. 이를 악용하면 공격자가 SYSTEM 권한을 획득하여 시스템을 완전히 제어할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8574 | HIGH | 7.0 | Windows 10 |
마이크로소프트 Windows 10(1607, 1703) 및 Windows Server 2016의 그래픽 구성요소에서 메모리의 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 낮은 권한의 계정에서 시스템 권한으로 상승할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8577 | HIGH | 7.0 | Windows 10 |
Microsoft Windows의 Win32k 커널 컴포넌트에서 메모리 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 인증된 공격자가 이를 악용하면 시스템 권한을 획득할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8580 | HIGH | 7.0 | Windows 10 |
Microsoft Windows의 Win32k 커널 컴포넌트가 메모리의 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 인증된 공격자가 이를 악용하여 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8581 | HIGH | 7.0 | Windows 10 |
Windows 커널의 Win32k 컴포넌트에서 메모리 객체 처리 오류로 인한 권한 상승 취약점. 로컬 공격자가 시스템 권한으로 실행 중인 프로세스의 메모리 조작을 통해 관리자 권한을 획득할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8588 | HIGH | 7.0 | Windows 10 |
Windows 7부터 Windows 10까지 WordPad에서 특별히 제작된 파일 파싱 시 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적인 문서 파일을 전송하여 사용자가 열도록 유도하면 시스템 제어권을 완전히 획득할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8467 | HIGH | 7.0 | Windows 10 |
Microsoft Windows의 Win32k 커널 드라이버가 메모리의 객체를 부적절하게 처리하여 권한 상승 취약점이 발생합니다. 낮은 권한의 사용자가 커널 수준의 권한으로 코드를 실행할 수 있게 됩니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8556 | HIGH | 7.0 | Windows 10 |
Microsoft Windows의 Graphics 컴포넌트에서 메모리 객체 처리 오류로 인한 권한 상승 취약점입니다. 공격자가 특별히 제작된 그래픽 콘텐츠를 실행하여 시스템 권한을 획득할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8576 | HIGH | 7.0 | Windows 10 |
Microsoft Windows 10의 그래픽 컴포넌트에서 발견된 권한 상승 취약점으로, 인증된 공격자가 특별히 제작된 애플리케이션을 통해 커널 모드에서 임의의 코드를 실행할 수 있습니다. Windows 10 Gold, 1511, 1607, 1703 버전과 Windows Server 2016이 영향을 받습니다.
|
2017-06-29 | 2026-05-13 00:24 |
| CVE-2017-8579 | HIGH | 7.0 | Windows 10 |
Windows 10 및 Windows Server 2016의 DirectX 컴포넌트에서 발견된 권한 상승 취약점으로, 인증된 공격자가 특수 제작된 응용 프로그램을 통해 커널 모드에서 임의 코드를 실행할 수 있습니다.
|
2017-06-29 | 2026-05-13 00:24 |
| CVE-2017-7368 | HIGH | 7.0 | Linux Kernel |
CAF 기반 Android의 Linux 커널 사운드 드라이버 ioctl 핸들러에서 발생하는 레이스 컨디션으로, 동시 접근 시 메모리 손상 또는 권한 상승을 초래할 수 있습니다. 특정 타이밍에 여러 스레드가 동시에 드라이버에 접근할 때 발생합니다.
|
2017-06-13 | 2026-05-13 00:24 |