큐픽스 보안악용 확인 · 악용 확률 · 한국어 권고
Korean Software

국산 SW 취약점

국산 제품의 CVE 는 NVD 에 분명히 있는데 한국어로 정리된 곳이 없습니다.담당자가 자사 스택의 취약점을 찾으려면 영문 NVD 를 벤더명으로 하나씩 검색해야 합니다.

벤더 11곳CVE 278건이 중 악용 확인 1건
추적 벤더11곳
수집된 CVE278건
악용이 확인된 것1건CISA KEV 등재
공개 CVE 0건인 벤더3곳없다는 뜻이 아니라 공개되지 않았다는 뜻

한글과컴퓨터 — 수집 근거

영문 표기Hancom
분류오피스
검색 키워드Hancom
수집된 CVE24

한컴오피스·한글(HWP). HWP 문서 취약점은 국내 표적 공격의 단골 경로다.

공급사 사이트 ›

전체 목록

24건

CVE-2019-16338The tfo_common component in HwordApp.dll in Hancom Office 9.6.1.7634 allows a use-after-free via a crafted .do…높음7.8
CVE-2019-16337The hncbd90 component in Hancom Office 9.6.1.9403 allows a use-after-free via an unknown object in a crafted .…높음7.8
CVE-2018-5201Hancom Office 2018 10.0.0.8214 and earlier, Hancom Office NEO 9.6.1.10472 and earlier, Hancom Office 2014 9.1.…보통5.5
CVE-2018-5195Hancom NEO versions 9.6.1.5183 and earlier have a buffer Overflow vulnerability that leads remote attackers to…심각9.8
CVE-2017-2819An exploitable heap-based buffer overflow exists in the Hangul Word Processor component (version 9.6.1.4350) o…높음7.8
CVE-2016-4293Multiple heap-based buffer overflows in the (1) CBookBase::SetDefTableStyle and (2) CBookBase::SetDefPivotStyl…높음7.8
CVE-2016-4298When opening a Hangul HShow Document (.hpt) and processing a structure within the document, Hancom Office 2014…높음7.8
CVE-2016-4296When opening a Hangul Hcell Document (.cell) and processing a record that uses the CSSValFormat object, Hancom…높음7.8
CVE-2016-4295When opening a Hangul Hcell Document (.cell) and processing a particular record within the Workbook stream, an…높음7.8
CVE-2016-4294When opening a Hangul Hcell Document (.cell) and processing a property record within the Workbook stream, Hanc…높음7.8
CVE-2016-4292When opening a Hangul HShow Document (.hpt) and processing a structure within the document, Hancom Office 2014…높음7.8
CVE-2016-4291When opening a Hangul HShow Document (.hpt) and processing a structure within the document, Hancom Office 2014…높음7.8
CVE-2016-4290When opening a Hangul HShow Document (.hpt) and processing a structure within the document, Hancom Office 2014…높음7.8
CVE-2015-2810Integer overflow in the HwpApp::CHncSDS_Manager function in Hancom Office HanWord processor, as used in Hwp 20…높음7.5
CVE-2013-7420Buffer overflow in Hancom Office 2010 SE allows remote attackers to execute arbitrary via a long string in the…높음7.5
CVE-2012-1206Multiple integer overflows in Hancom Office 2010 SE 8.5.5 allow remote attackers to execute arbitrary code via…높음9.3
NVD 키워드 검색 결과입니다. 검색어와 회사의 연결은 사람이 손으로 채웠고, 추론하지 않았습니다.

🔍 공개 CVE 를 찾지 못한 벤더

0건은 '안전하다' 가 아닙니다.

넥슨가비아더존비즈온

국내 ERP·그룹웨어처럼 점유율이 높은 제품인데도 공개 CVE 가 0건인 경우가 있습니다 — 취약점이 없어서가 아니라 CVE 로 공개되지 않기 때문입니다. 이 목록을 지우지 않고 남겨 두는 이유입니다 — 지우면 다음 사람이 다시 넣고 또 0건을 확인합니다.

건수가 곧 위험도가 아닙니다. 삼성전자가 가장 많은 것은 제품이 더 위험해서가 아니라 갤럭시 단말 월간 보안 공지가 CVE 를 대량 발행하기 때문입니다. 또한 삼성전자와 삼성SDS 는 다른 회사이고, LG 는 전자·유플러스·CNS 가 각각 다릅니다 — 회사와 검색어의 연결은 추론하지 않고 사람이 확인해 채웁니다.