🔍 CVE-2011-2427

9.3
CVSS Score
HIGH
2011-09-22
2026-06-16 23:31
✅ 완료

🇰🇷 한글 설명

Adobe Flash Player의 ActionScript 가상 머신(AVM) 구성 요소에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자는 이를 통해 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.

💡 쉬운 설명

플래시 플레이어의 특정 기능에서 데이터가 넘쳐흐르는 오류가 발생하여 컴퓨터를 조종당할 수 있는 위험이 있습니다. 악성 웹사이트를 방문하는 것만으로도 해킹을 당할 수 있습니다.

🇺🇸 원문 (English)

Stack-based buffer overflow in the ActionScript Virtual Machine (AVM) component in Adobe Flash Player before 10.3.183.10 on Windows, Mac OS X, Linux, and Solaris, and before 10.3.186.7 on Android, allows attackers to execute arbitrary code or cause a denial of service via unspecified vectors.

📍 영향받는 시스템

Adobe Flash Player (Windows, Mac OS X, Linux, Solaris: 10.3.183.10 미만 / Android: 10.3.186.7 미만)

⚔️ 공격 벡터

특정 벡터를 통한 악성 ActionScript 코드 실행 또는 조작된 데이터 전송

🛡️ 대응 방법

Adobe Flash Player를 최신 버전(10.3.186.7 이상)으로 업데이트하거나 사용을 중단하십시오.

🔧 검증 코드

출력된 버전 번호가 취약한 버전 범위에 해당하는지 확인하십시오.

Shell / Script
echo 'Adobe Flash Player Version: [YOUR_VERSION]' | grep -E '10\.(3\.(183\.10|186\.7))'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Android OS