🇰🇷 한글 설명
Adobe Reader 및 Acrobat의 CoolType 라이브러리에서 발생하는 메모리 손상 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
악성 PDF 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종하거나 프로그램을 멈추게 할 수 있는 위험한 결함입니다. 글꼴을 처리하는 과정에서 발생하는 오류를 이용한 공격입니다.
🇺🇸 원문 (English)
The CoolType library in Adobe Reader 9.x before 9.4.4 and 10.x through 10.0.1 on Windows, Adobe Reader 9.x before 9.4.4 and 10.x before 10.0.3 on Mac OS X, and Adobe Acrobat 9.x before 9.4.4 and 10.x before 10.0.3 on Windows and Mac OS X allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.
📍 영향받는 시스템
Adobe Reader 9.x (<9.4.4), 10.x (<10.0.3) 및 Adobe Acrobat 9.x (<9.4.4), 10.x (<10.0.3) (Windows/Mac OS X)
⚔️ 공격 벡터
취약한 버전의 Adobe 소프트웨어가 처리하는 특수하게 조작된 파일(예: PDF)을 통한 원격 공격
🛡️ 대응 방법
Adobe Reader 및 Acrobat을 최신 버전(9.4.4 이상 또는 10.0.3 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
설치된 Adobe 프로그램의 버전 정보가 취약한 범위(9.4.4 미만 또는 10.0.3 미만)에 해당하는지 확인합니다.
acrord32.exe /version 2>/dev/null || strings "C:\\Program Files (x86)\\Adobe\\Reader 9.0\\Reader\\AcroRd32.exe" | grep -E '9\.[0-4]'