CVE 취약점 권고문 데이터베이스

[영향 대상] PHP 8.1, 8.2, 8.3 등 주요 버전 중 보안 패치가 적용되지 않은 전체 환경

[파급 효과] 공격자가 특수하게 조작된 HTTP 요청을 통해 서버의 메모리 제어권을 획득하고 원격 코드 실행(RCE) 가능

[권장 조치] 사용 중인 PHP 버전을 최신 보안 패치 버전으로 즉시 업데이트하고 PHP-FPM 등 관련 프로세스 재시작

[영향 대상] PHP 엔진을 기반으로 구동되는 모든 웹 애플리케이션 및 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 메모리 고갈(OOM) 상황을 유도하여 시스템 권한으로 임의 코드를 실행(RCE) 가능

[권장 조치] PHP 공식 보안 패치를 즉시 적용하고, php.ini 설정을 통해 비정상적인 메모리 할당 시도를 제한

[영향 대상] Windows 운영체제의 WinSock 보조 기능 드라이버(afd.sys)를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 커널 메모리 손상을 유도하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 비인가 사용자의 로컬 접근 권한을 최소화하십시오

[영향 대상] 146.0.7680.178 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 렌더러 프로세스를 장악한 공격자가 특수하게 제작된 HTML 페이지를 통해 대상 시스템에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(146.0.7680.178 이상)으로 즉시 업데이트하십시오

[영향 대상] 145.0.7632.75 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 샌드박스 내부에서 원격 코드 실행(RCE)을 유발할 수 있음

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(145.0.7632.75 이상)으로 즉시 업데이트하고 조직 내 배포 정책을 강제 적용

[영향 대상] iOS/iPadOS 18.7.3 및 26.2 미만, macOS Tahoe 26.2 미만, Safari 26.2 미만 버전이 탑재된 Apple 디바이스

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의의 코드(RCE)를 실행할 수 있으며, 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 제공하는 최신 OS 및 Safari 보안 패치(버전 26.2 / 18.7.3 이상)를 즉시 적용하십시오

[영향 대상] Windows Cloud Files 미니 필터 드라이버(cldflt.sys)를 사용하는 Windows 운영체제 시스템

[파급 효과] 로컬 권한을 가진 일반 사용자가 커널 메모리 손상을 유도하여 SYSTEM 권한으로 임의 코드를 실행할 수 있음

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 미니 필터 드라이버에 대한 모니터링을 강화할 것

[영향 대상] macOS Ventura 13.5 미만, iOS/iPadOS 16.6 미만, iOS/iPadOS 15.8.7 미만, Safari 16.6 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 대상 기기에서 처리하도록 유도하여 메모리 손상을 유발하고, 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 운영체제 및 Safari 브라우저를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] 안드로이드 운영체제(Android OS) 및 Chrome 브라우저 환경

[파급 효과] 로컬 공격자가 추가 실행 권한이나 사용자 개입 없이 Chrome 샌드박스를 우회하여 system_server 권한으로 원격 코드 실행 및 로컬 권한 상승(EoP) 가능

[권장 조치] 2025년 9월 안드로이드 보안 패치(Android Security Bulletin - September 2025) 이상을 즉시 적용하고 관련 컴포넌트 업데이트 수행

[영향 대상] Qualcomm Adreno GPU 드라이버를 탑재한 Android 기기 및 해당 환경에서 실행되는 Google Chrome 브라우저

[파급 효과] 공격자가 조작된 웹 페이지를 통해 GPU 렌더링 파이프라인을 악용하여 대상 시스템에서 임의 코드를 실행하거나 샌드박스를 우회할 수 있음

[권장 조치] 벤더사(Qualcomm 및 기기 제조사)가 배포한 최신 보안 패치를 적용하고 Chrome 브라우저를 최신 버전으로 업데이트하십시오

[영향 대상] Windows 및 Windows Server 운영체제 전반의 WinSock 보조 기능 드라이버(afd.sys) 구성 요소

[파급 효과] 로컬 권한을 가진 일반 사용자가 커널 영역에서 임의 코드를 실행하여 SYSTEM 권한으로 상승할 수 있으며, 현재 실제 공격에 악용되고 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 시스템에 대한 모니터링 및 접근 제어를 강화하십시오

[영향 대상] Windows 및 Windows Server 운영체제의 공통 로그 파일 시스템(CLFS) 드라이버를 사용하는 시스템 전체

[파급 효과] 로컬 인증을 획득한 일반 사용자가 특수하게 조작된 애플리케이션을 실행하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 비인가 사용자의 로컬 세션 접근을 엄격히 제한하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열의 데스크톱 창 관리자(DWM) 구성 요소

[파급 효과] 로컬 권한을 가진 일반 사용자가 Use-After-Free 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft에서 제공하는 2025년 공식 누적 보안 업데이트를 즉시 적용하고, 미패치 시스템에 대한 모니터링을 강화할 것

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열의 공통 로그 파일 시스템(CLFS.sys) 드라이버를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 일반 사용자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 SYSTEM 권한을 획득할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트(2025년 3월 패치 화요일 이후 버전)를 즉시 적용하십시오

[영향 대상] Windows 운영체제의 Win32k 커널 서브시스템을 사용하는 시스템 전체

[파급 효과] 로컬 권한을 가진 일반 사용자가 커널 권한(SYSTEM)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 비인가 사용자의 로컬 접근을 제한하십시오

[영향 대상] iOS 18.3 미만, iPadOS 18.3 미만, macOS Sequoia 15.3 미만 등 구버전 Apple 운영체제

[파급 효과] 악성 애플리케이션이 Use-After-Free 취약점을 악용하여 커널 또는 시스템 권한으로 권한을 상승하고 임의 코드를 실행할 수 있음

[권장 조치] Apple 공식 소프트웨어 업데이트 메뉴를 통해 최신 보안 패치 버전(iOS 18.3, macOS 15.3 등)으로 즉시 업그레이드 수행

[영향 대상] Windows Hyper-V 가상화 환경을 실행하는 Windows Server 및 데스크톱 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 Use-After-Free(UAF) 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2025년 2월 정기 보안 업데이트를 즉시 적용하고 가상화 호스트의 접근 제어를 강화하십시오

[영향 대상] Windows Hyper-V 가상화 환경이 활성화된 Windows 10, 11 및 Windows Server 시스템

[파급 효과] 로컬 권한을 가진 공격자가 Use-After-Free(UAF) 취약점을 악용하여 커널 권한(SYSTEM)으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 배포한 2025년 2월 공식 누적 보안 업데이트를 즉시 적용하고, 불필요한 Hyper-V 서비스를 비활성화하십시오

[영향 대상] Firefox 131.0.2 미만, Firefox ESR 128.3.1 및 115.16.1 미만, Thunderbird 131.0.1, 128.3.1 및 115.16.0 미만 버전

[파급 효과] 공격자가 특수하게 제작된 웹 페이지를 통해 대상 시스템의 콘텐츠 프로세스 내에서 임의의 원격 코드 실행(RCE) 권한을 획득할 수 있으며, 실제 야생(In-the-Wild)에서 악용 사례가 보고되었습니다

[권장 조치] 영향받는 제품을 즉시 최신 패치 버전(Firefox 131.0.2+, ESR 128.3.1+, ESR 115.16.1+, Thunderbird 131.0.1+, 128.3.1+, 115.16.0+)으로 업데이트하십시오

[영향 대상] 퀄컴(Qualcomm) 칩셋을 탑재하고 특정 HLOS(High-Level Operating System) 메모리 드라이버를 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 권한을 가진 공격자가 Use-After-Free(UAF) 메모리 손상을 유발하여 커널 권한(Root)을 획득하고 시스템을 완전히 장악할 수 있음

[권장 조치] 제조사(OEM)가 배포한 최신 보안 패치(2024년 10월 이후)를 즉시 적용하고, 커널 드라이버 접근 권한을 제한하는 SELinux 정책을 강화하십시오