🔍 CVE-2011-2425

10.0
CVSS Score
HIGH
2011-08-10
2026-06-16 23:31
✅ 완료

🇰🇷 한글 설명

Adobe Flash Player 및 Adobe AIR의 특정 버전에서 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있는 메모리 손상 취약점이 발견되었습니다. 이 취약점은 Windows, Mac OS X, Linux, Solaris 및 Android 환경에 영향을 미칩니다. 공격자는 지정되지 않은 벡터를 통해 시스템 권한을 탈취하거나 메모리 오류를 일으킬 수 있습니다.

💡 쉬운 설명

해커가 특수한 파일을 통해 사용자의 컴퓨터에서 몰래 명령을 실행하거나 컴퓨터를 멈추게 만들 수 있는 보안 약점입니다. Adobe Flash나 AIR 프로그램을 사용하는 환경에서 발생할 수 있습니다.

🇺🇸 원문 (English)

Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe AIR before 2.7.1 on Windows and Mac OS X and before 2.7.1.1961 on Android, allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-2135, CVE-2011-2140, and CVE-2011-2417.

📍 영향받는 시스템

Adobe Flash Player < 10.3.183.5 (Win/Mac/Linux/Solaris), Android < 10.3.186.3, Adobe AIR < 2.7.1 (Win/Mac), Android < 2.7.1.1961

⚔️ 공격 벡터

지정되지 않은 벡터를 통한 메모리 손상 유발 및 임의 코드 실행

🛡️ 대응 방법

Adobe Flash Player 및 Adobe AIR를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.

🔧 검증 코드

Flash Player 및 Adobe AIR의 설치 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.

Shell / Script
python -c 'import re; print("Check version manually via Control Panel or Adobe settings")' || echo "Manual check required"

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Android OS