🔍 CVE-2011-2135

10.0
CVSS Score
HIGH
2011-08-10
2026-06-16 23:30
✅ 완료

🇰🇷 한글 설명

Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 취약점으로, 공격자가 임의의 코드를 실행하거나 메모리 손상을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 지정되지 않은 벡터를 통해 발생하며, 다른 유사한 CVE 취약점들과는 별개의 문제입니다.

💡 쉬운 설명

해커가 특수한 파일을 통해 사용자의 컴퓨터에서 몰래 명령을 실행하거나 컴퓨터를 멈추게 만들 수 있는 보안 약점입니다. Flash Player나 AIR를 사용하는 환경에서 발생할 수 있습니다.

🇺🇸 원문 (English)

Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe AIR before 2.7.1 on Windows and Mac OS X and before 2.7.1.1961 on Android, allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-2140, CVE-2011-2417, and CVE-2011-2425.

📍 영향받는 시스템

Adobe Flash Player < 10.3.183.5 (Windows, Mac, Linux, Solaris), Android < 10.3.186.3, Adobe AIR < 2.7.1 (Windows, Mac), Android < 2.7.1.1961

⚔️ 공격 벡터

지정되지 않은 벡터를 통한 임의 코드 실행 또는 메모리 손상 유발

🛡️ 대응 방법

Adobe Flash Player 및 Adobe AIR를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

Flash Player 및 Adobe AIR의 설치 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.

Shell / Script
python -c 'import sys; print("Check Flash/AIR version manually")' || echo "Please check installed Adobe software version manually."

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Android OS