🔍 CVE-2011-2417

10.0
CVSS Score
HIGH
2011-08-10
2026-06-16 23:31
✅ 완료

🇰🇷 한글 설명

Adobe Flash Player 및 Adobe AIR의 특정 버전에서 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있는 메모리 손상 취약점이 발견되었습니다. 이 취약점은 Windows, Mac OS X, Linux, Solaris 및 Android 환경에 영향을 미칩니다.

💡 쉬운 설명

해커가 특수한 파일을 통해 사용자의 컴퓨터에서 몰래 명령을 실행하거나 컴퓨터를 멈추게 만들 수 있는 보안 결함입니다. Flash Player나 AIR를 사용하는 환경에서 발생할 수 있습니다.

🇺🇸 원문 (English)

Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe AIR before 2.7.1 on Windows and Mac OS X and before 2.7.1.1961 on Android, allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-2135, CVE-2011-2140, and CVE-2011-2425.

📍 영향받는 시스템

Adobe Flash Player < 10.3.183.5 (Windows, Mac, Linux, Solaris), Android < 10.3.186.3, Adobe AIR < 2.7.1 (Windows, Mac), Android < 2.7.1.1961

⚔️ 공격 벡터

지정되지 않은 벡터를 통한 메모리 손상 유발 (임의 코드 실행 또는 DoS)

🛡️ 대응 방법

Adobe Flash Player 및 Adobe AIR를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.

🔧 검증 코드

Flash Player 및 AIR는 OS 통합 패키지가 아닌 개별 소프트웨어이므로, 제어판이나 설정 메뉴에서 설치된 버전을 직접 확인해야 합니다.

Shell / Script
python -c 'import sys; print("Check Flash/AIR version manually")' || echo "Manual version check required for Flash/AIR"

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Android OS