🔍 CVE-2011-0627

8.8
CVSS Score
HIGH
2011-05-13
2026-06-23 16:16
✅ 완료

🇰🇷 한글 설명

Windows, Mac OS X, Linux, Solaris 및 Android용 Adobe Flash Player에서 발생하는 취약점입니다. 악의적으로 제작된 Flash 콘텐츠를 통해 원격 공격자가 임의의 코드를 실행하거나 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.

💡 쉬운 설명

해커가 만든 특수한 플래시 파일을 실행하면 컴퓨터를 마음대로 조종하거나 멈추게 할 수 있는 보안 약점입니다. 주로 문서 파일 안에 숨겨진 플래시 파일을 통해 공격이 이루어집니다.

🇺🇸 원문 (English)

Adobe Flash Player before 10.3.181.14 on Windows, Mac OS X, Linux, and Solaris and before 10.3.185.21 on Android allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted Flash content, as possibly exploited in the wild in May 2011 by a Microsoft Office document with an embedded .swf file.

📍 영향받는 시스템

Adobe Flash Player (Windows/Mac/Linux/Solaris: 10.3.181.14 미만, Android: 10.3.185.21 미만)

⚔️ 공격 벡터

악의적으로 제작된 .swf 파일이 포함된 웹사이트 방문 또는 Microsoft Office 문서 실행

🛡️ 대응 방법

Adobe Flash Player를 최신 버전(10.3.185.21 이상)으로 즉시 업데이트하거나 사용 중단

🔧 검증 코드

Flash Player는 브라우저 플러그인이므로 설치된 소프트웨어의 버전을 직접 확인하여 취약 버전 여부를 판단해야 합니다.

Shell / Script
echo 'Flash Player Version Check Required' && python -c 'import sys; print("Please check installed Flash Player version manually")'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Android OS