🇰🇷 한글 설명
Adobe Reader 및 Acrobat의 특정 버전에서 조작된 폰트 데이터를 처리할 때 메모리 손상이 발생할 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생하거나 예상치 못한 추가적인 보안 영향이 발생할 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 글꼴이 포함된 PDF 파일을 열면 프로그램이 멈추거나 컴퓨터에 문제가 생길 수 있습니다. 글꼴 데이터를 처리하는 과정에서 발생하는 오류를 이용한 공격입니다.
🇺🇸 원문 (English)
Adobe Reader and Acrobat 8.x before 8.3, 9.x before 9.4.5, and 10.x before 10.1 on Windows and Mac OS X allow attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via crafted font data.
📍 영향받는 시스템
Adobe Reader/Acrobat 8.x (<8.3), 9.x (<9.4.5), 10.x (<10.1) (Windows 및 Mac OS X)
⚔️ 공격 벡터
조작된 폰트 데이터가 포함된 PDF 파일을 사용자에게 전달하여 실행 유도
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(8.3 미만, 9.4.5 미만, 10.1 미만)에 해당하는지 확인하십시오.
powershell -command "(Get-ItemProperty 'HKLM:\SOFTWARE\Adobe\Acrobat Reader\Versions\*' | Select-Object -ExpandProperty DisplayVersion) 2>/dev/null"