🇰🇷 한글 설명
Adobe Reader 및 Acrobat의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자는 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있습니다. 이는 이전의 CVE-2011-2094 및 CVE-2011-2095와는 다른 별개의 취약점입니다.
💡 쉬운 설명
Adobe PDF 뷰어 프로그램의 메모리 처리 오류를 이용해 해커가 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 악성 PDF 파일을 열기만 해도 컴퓨터가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
Buffer overflow in Adobe Reader and Acrobat 8.x before 8.3, 9.x before 9.4.5, and 10.x before 10.1 on Windows and Mac OS X allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2011-2094 and CVE-2011-2095.
📍 영향받는 시스템
Adobe Reader/Acrobat 8.x (<8.3), 9.x (<9.4.5), 10.x (<10.1) (Windows 및 Mac OS X)
⚔️ 공격 벡터
특정 벡터를 통한 악성 PDF 파일 실행 또는 처리
🛡️ 대응 방법
Adobe Acrobat 및 Reader를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(8.3, 9.4.5, 10.1 이상)인지 확인하십시오.
acrord32.exe /version 2>/dev/null || /Applications/Adobe\ Reader.app/Contents/MacOS/stubs/acrord32 --version 2>/dev/null