🔍 CVE-2010-1297

7.8
CVSS Score
HIGH
2010-06-08
2026-06-16 23:18
✅ 완료

🇰🇷 한글 설명

Adobe Flash Player, AIR, Reader 및 Acrobat의 특정 버전에서 발생하는 취약점입니다. 공격자가 조작된 SWF 파일을 통해 원격에서 임의의 코드를 실행하거나 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.

💡 쉬운 설명

악성 코드가 담긴 플래시 파일을 실행하는 것만으로도 해커가 내 컴퓨터를 조종하거나 프로그램을 멈추게 할 수 있는 위험한 보안 결함입니다.

🇺🇸 원문 (English)

Adobe Flash Player before 9.0.277.0 and 10.x before 10.1.53.64; Adobe AIR before 2.0.2.12610; and Adobe Reader and Acrobat 9.x before 9.3.3, and 8.x before 8.2.3 on Windows and Mac OS X, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted SWF content, related to authplay.dll and the ActionScript Virtual Machine 2 (AVM2) newfunction instruction, as exploited in the wild in June 2010.

📍 영향받는 시스템

Adobe Flash Player < 9.0.277.0/10.1.53.64, Adobe AIR < 2.0.2.12610, Adobe Reader/Acrobat 9.x < 9.3.3, 8.x < 8.2.3

⚔️ 공격 벡터

조작된 SWF 콘텐츠를 통한 원격 코드 실행 및 메모리 손상 공격

🛡️ 대응 방법

Adobe 소프트웨어를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.

🔧 검증 코드

설치된 Adobe 제품의 버전이 취약점이 해결된 버전(예: Flash 10.1.53.64 이상)보다 낮은지 확인합니다.

Shell / Script
acrord32 --version 2>/dev/null || adobe_version_check_command

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows 10