| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-8577 | HIGH | 7.0 | Windows 10 |
Microsoft Windows의 Win32k 커널 컴포넌트에서 메모리 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 인증된 공격자가 이를 악용하면 시스템 권한을 획득할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8580 | HIGH | 7.0 | Windows 10 |
Microsoft Windows의 Win32k 커널 컴포넌트가 메모리의 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 인증된 공격자가 이를 악용하여 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8581 | HIGH | 7.0 | Windows 10 |
Windows 커널의 Win32k 컴포넌트에서 메모리 객체 처리 오류로 인한 권한 상승 취약점. 로컬 공격자가 시스템 권한으로 실행 중인 프로세스의 메모리 조작을 통해 관리자 권한을 획득할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8588 | HIGH | 7.0 | Windows 10 |
Windows 7부터 Windows 10까지 WordPad에서 특별히 제작된 파일 파싱 시 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적인 문서 파일을 전송하여 사용자가 열도록 유도하면 시스템 제어권을 완전히 획득할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8467 | HIGH | 7.0 | Windows 10 |
Microsoft Windows의 Win32k 커널 드라이버가 메모리의 객체를 부적절하게 처리하여 권한 상승 취약점이 발생합니다. 낮은 권한의 사용자가 커널 수준의 권한으로 코드를 실행할 수 있게 됩니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8556 | HIGH | 7.0 | Windows 10 |
Microsoft Windows의 Graphics 컴포넌트에서 메모리 객체 처리 오류로 인한 권한 상승 취약점입니다. 공격자가 특별히 제작된 그래픽 콘텐츠를 실행하여 시스템 권한을 획득할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-8576 | HIGH | 7.0 | Windows 10 |
Microsoft Windows 10의 그래픽 컴포넌트에서 발견된 권한 상승 취약점으로, 인증된 공격자가 특별히 제작된 애플리케이션을 통해 커널 모드에서 임의의 코드를 실행할 수 있습니다. Windows 10 Gold, 1511, 1607, 1703 버전과 Windows Server 2016이 영향을 받습니다.
|
2017-06-29 | 2026-05-13 00:24 |
| CVE-2017-8579 | HIGH | 7.0 | Windows 10 |
Windows 10 및 Windows Server 2016의 DirectX 컴포넌트에서 발견된 권한 상승 취약점으로, 인증된 공격자가 특수 제작된 응용 프로그램을 통해 커널 모드에서 임의 코드를 실행할 수 있습니다.
|
2017-06-29 | 2026-05-13 00:24 |
| CVE-2017-7368 | HIGH | 7.0 | Linux Kernel |
CAF 기반 Android의 Linux 커널 사운드 드라이버 ioctl 핸들러에서 발생하는 레이스 컨디션으로, 동시 접근 시 메모리 손상 또는 권한 상승을 초래할 수 있습니다. 특정 타이밍에 여러 스레드가 동시에 드라이버에 접근할 때 발생합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-7370 | HIGH | 7.0 | Linux Kernel |
CAF 기반 Android의 비디오 드라이버에서 발생하는 race condition으로 인해 use-after-free 취약점이 발생합니다. 동시에 메모리에 접근하는 두 개의 프로세스 사이에서 이미 해제된 메모리가 사용될 수 있으며, 이를 통해 커널 권한 상승이나 시스템 충돌을 초래할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-7372 | HIGH | 7.0 | Linux Kernel |
CAF Linux 커널을 사용하는 모든 Android 릴리스의 비디오 드라이버에서 레이스 컨디션이 존재하여 버퍼 오버플로우 또는 임의의 포인터 위치에 대한 쓰기가 발생할 수 있습니다. 이 취약점을 통해 로컬 공격자가 커널 메모리를 손상시키고 권한을 상승시킬 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2014-9966 | HIGH | 7.0 | Linux Kernel |
CAF 기반 Android의 Secure Display 컴포넌트에 존재하는 TOCTOU(시간차 공격) Race Condition 취약점. 공격자가 권한 상승을 통해 시스템 명령 실행 가능.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9022 | HIGH | 7.0 | Linux Kernel |
안드로이드의 CAF 커널 TZ(타임존) API에서 발생하는 TOCTOU(검사-사용 경쟁 조건) 취약점입니다. 파일 상태 검사와 실제 사용 사이의 시간 차이를 악용하여 권한 검증을 우회할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2014-9941 | HIGH | 7.0 | Linux Kernel |
Android CAF 기반 Linux 커널의 임베디드 파일 시스템에서 발생하는 Time-of-Check Time-of-Use (TOCTOU) Race Condition 취약점입니다. 파일 접근 권한을 확인한 후 실제 사용 사이의 시간 간격을 악용하여 비인가 접근이나 권한 상승이 가능합니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2016-10297 | HIGH | 7.0 | Linux Kernel |
Android CAF의 Linux 커널 TrustZone에서 발생하는 Time-of-Check Time-of-Use(TOCTOU) 경쟁 상태 취약점으로, 권한 검사와 실제 동작 사이의 시간차를 악용하여 보안 제약을 우회할 수 있습니다. TrustZone은 시스템의 가장 보안이 중요한 영역이므로 이를 통한 공격은 디바이스 전체 제어로 이어질 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2017-9067 | HIGH | 7.0 | PHP |
MODX Revolution 2.5.7 이전 버전에서 setup/index.php의 action 파라미터에 대한 검증이 불충분하여 디렉토리 순회 공격이 가능합니다. 공격자는 이를 악용하여 웹 서버에서 임의의 파일을 포함하고 실행할 수 있습니다.
|
2017-05-18 | 2026-05-13 00:24 |
| CVE-2016-10242 | HIGH | 7.0 | Linux Kernel |
Android의 보안 파일 시스템에서 파일 권한 확인(check) 시점과 파일 사용(use) 시점 사이에 경쟁 조건(race condition)이 발생하여 보안 검증을 우회할 수 있는 취약점입니다. CAF(Code Aurora Forum) 기반의 모든 Android 버전에서 Linux 커널을 통해 악용될 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2014-9936 | HIGH | 7.0 | Linux Kernel |
TrustZone의 인증 루틴에서 발생하는 경쟁 조건으로, 인증 확인과 실제 사용 사이의 시간차를 이용하여 공격자가 인증을 우회할 수 있습니다. CAF 기반 Linux 커널을 사용하는 모든 Android 버전에 영향을 미칩니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2015-8996 | HIGH | 7.0 | Linux Kernel |
TrustZone의 QFPROM 루틴에서 Check와 Use 사이의 시간차를 이용한 경쟁 조건 취약점으로, 공격자가 보안 검사를 우회하여 무단 접근 또는 권한 상승이 가능합니다. CAF 기반 모든 Android 버전에 영향을 미칩니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2015-8997 | HIGH | 7.0 | Linux Kernel |
Android의 TrustZone 리스너 루틴에서 TOCTOU 레이스 컨디션이 발생하여 공격자가 보안 검증을 우회할 수 있습니다. Linux 커널 기반 CAF Android 버전들이 영향을 받습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2017-8244 | HIGH | 7.0 | Linux Kernel |
Android CAF Linux 커널의 core_info_read, inst_info_read 함수에서 dbg_buf 관련 변수들이 뮤텍스나 락으로 보호되지 않아 여러 스레드의 동시 접근으로 Race condition이 발생합니다. 이로 인해 버퍼 오버플로우가 가능하며 buffer->curr이 커널 메모리 임의의 위치를 가리킬 수 있어 권한 상승으로 악용될 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0277 | HIGH | 7.0 | Windows 10 |
Microsoft Windows의 SMBv1(Server Message Block 1.0) 서버에서 특정 요청을 잘못 처리하여 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 여러 버전이 영향을 받으며, 이는 WannaCry 랜섬웨어가 악용했던 것과 같은 유형의 취약점입니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0278 | HIGH | 7.0 | Windows 10 |
윈도우 SMBv1 서버가 특정 요청을 잘못 처리하여 원격 코드 실행을 허용하는 취약점입니다. Windows Server 2008, Windows 7, 8.1, 10 및 Server 2012/2016 등 다양한 버전이 영향을 받습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0279 | HIGH | 7.0 | Windows 10 |
Microsoft Windows의 SMBv1 서버 구현에 존재하는 취약점으로, 특정 요청 처리 방식의 결함으로 인해 원격 공격자가 코드를 실행할 수 있습니다. Windows Server 2008부터 Windows Server 2016, Windows 7부터 Windows 10까지 다양한 버전이 영향을 받습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0246 | HIGH | 7.0 | Windows 10 |
Windows Server 2008부터 Windows Server 2016까지의 커널 모드 드라이버 그래픽 컴포넌트(Win32k)에 존재하는 특권 상승 취약점입니다. 로컬 사용자가 악의적인 애플리케이션을 실행하여 시스템 권한을 획득할 수 있으며, Windows 7 이상에서는 서비스 거부 공격도 가능합니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0214 | HIGH | 7.0 | Windows 10 |
Windows COM 컴포넌트가 타입 라이브러리 로딩 시 입력값을 올바르게 검증하지 않아 발생하는 특권 상승 취약점입니다. 로컬 공격자가 특수하게 조작된 파일을 통해 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2014-9940 | HIGH | 7.0 | Linux Kernel |
Linux 커널 3.19 이전 버전의 drivers/regulator/core.c 파일에 있는 regulator_ena_gpio_free 함수에서 use-after-free 취약점이 발견되었습니다. 로컬 사용자가 악의적인 애플리케이션을 통해 이 취약점을 악용하면 권한 상승 또는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-05-02 | 2026-05-13 00:24 |
| CVE-2017-7477 | HIGH | 7.0 | Linux Kernel |
Linux 커널 4.10.12 이하의 MACsec 모듈에 있는 힙 기반 버퍼 오버플로우 취약점입니다. NETIF_F_FRAGLIST 기능과 MAX_SKB_FRAGS+1 크기 조합으로 인해 skb_to_sgvec 함수에서 오류가 발생합니다. 이를 악용하면 서비스 거부(DoS) 공격이나 다른 영향을 미칠 수 있습니다.
|
2017-04-25 | 2026-05-13 00:24 |
| CVE-2016-7032 | HIGH | 7.0 | Sudo |
Sudo 1.8.15 이전 버전의 sudo_noexec.so 라이브러리 결함으로, 로컬 사용자가 system() 또는 popen() 함수를 호출하는 애플리케이션을 통해 noexec 명령어 실행 제한을 우회할 수 있습니다. 이는 관리자가 설정한 프로그램 실행 금지 정책을 무력화시킬 수 있는 권한 상승 취약점입니다.
|
2017-04-14 | 2026-06-17 00:52 |
| CVE-2017-0156 | HIGH | 7.0 | Windows 10 |
Windows Graphics Component가 메모리의 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 로컬 공격자가 특수 제작된 애플리케이션을 통해 시스템 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-04-12 | 2026-05-13 00:24 |