🔍 CVE-2011-2455

10.0
CVSS Score
HIGH
2011-11-11
2026-06-16 23:31
✅ 완료

🇰🇷 한글 설명

Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 메모리 손상 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.

💡 쉬운 설명

어도비 플래시 플레이어의 결함을 이용해 해커가 사용자의 컴퓨터를 마음대로 조종하거나 프로그램을 멈추게 할 수 있는 위험한 보안 문제입니다. 악성 웹사이트 방문만으로도 피해를 입을 수 있습니다.

🇺🇸 원문 (English)

Adobe Flash Player before 10.3.183.11 and 11.x before 11.1.102.55 on Windows, Mac OS X, Linux, and Solaris and before 11.1.102.59 on Android, and Adobe AIR before 3.1.0.4880, allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2459, and CVE-2011-2460.

📍 영향받는 시스템

Adobe Flash Player (10.3.183.11/11.1.102.55 미만), Adobe AIR (3.1.0.4880 미만)

⚔️ 공격 벡터

지정되지 않은 벡터를 통한 메모리 손상 유발 및 임의 코드 실행

🛡️ 대응 방법

Adobe Flash Player 및 Adobe AIR를 최신 보안 패치 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 버전 정보가 취약점이 해결된 버전(Flash 11.1.102.55 이상 등)인지 확인하십시오.

Shell / Script
python -c 'import subprocess; print(subprocess.check_output(["reg", "query", "HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Flash\Player"]).decode())' 2>/dev/null | grep -E 'Version'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Android OS