🔍 CVE-2011-0625

9.3
CVSS Score
HIGH
2011-05-13
2026-06-16 23:27
✅ 완료

🇰🇷 한글 설명

Windows, Mac OS X, Linux, Solaris 및 Android용 Adobe Flash Player에서 경계 검사(bounds checking) 오류로 인해 임의 코드가 실행될 수 있는 취약점입니다. 이 취약점은 특정 벡터를 통해 공격자가 시스템 권한을 탈취할 수 있게 합니다.

💡 쉬운 설명

Flash Player 프로그램이 데이터의 범위를 제대로 확인하지 못해 발생하는 보안 결함입니다. 해커가 이 허점을 이용해 사용자의 컴퓨터에서 몰래 악성 프로그램을 실행할 수 있습니다.

🇺🇸 원문 (English)

Adobe Flash Player before 10.3.181.14 on Windows, Mac OS X, Linux, and Solaris and before 10.3.185.21 on Android allows attackers to execute arbitrary code via unspecified vectors, related to a "bounds checking" issue, a different vulnerability than CVE-2011-0623, CVE-2011-0624, and CVE-2011-0626.

📍 영향받는 시스템

Adobe Flash Player (Windows/Mac/Linux/Solaris: 10.3.181.14 미만, Android: 10.3.185.21 미만)

⚔️ 공격 벡터

취약한 Flash Player가 설치된 환경에서 특수하게 제작된 콘텐츠를 실행하여 공격

🛡️ 대응 방법

Adobe Flash Player를 최신 버전(10.3.185.21 이상)으로 업데이트하거나 사용 중단

🔧 검증 코드

Flash Player는 브라우저 내 플러그인 형태로 동작하므로, 브라우저 설정 또는 설치된 플러그인 목록에서 버전을 직접 확인해야 합니다.

Shell / Script
python -c 'import re; print("Check Flash Version")' # Flash Player는 브라우저 플러그인이므로 OS 레벨의 패키지 매니저로 확인이 어려울 수 있음

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Android OS