🔍 CVE-2011-2460

10.0
CVSS Score
HIGH
2011-11-11
2026-06-16 23:31
✅ 완료

🇰🇷 한글 설명

Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 취약점으로, 공격자가 임의의 코드를 실행하거나 메모리 손상을 통해 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 Windows, Mac OS X, Linux, Solaris, Android 등 다양한 운영체제에 영향을 미칩니다.

💡 쉬운 설명

해커가 특수하게 제작된 파일을 통해 사용자의 컴퓨터를 마음대로 조종하거나 컴퓨터를 멈추게 만들 수 있는 위험한 결함입니다. Flash Player를 사용하는 웹사이트를 방문하는 것만으로도 공격을 당할 수 있습니다.

🇺🇸 원문 (English)

Adobe Flash Player before 10.3.183.11 and 11.x before 11.1.102.55 on Windows, Mac OS X, Linux, and Solaris and before 11.1.102.59 on Android, and Adobe AIR before 3.1.0.4880, allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455, and CVE-2011-2459.

📍 영향받는 시스템

Adobe Flash Player < 10.3.183.11, 11.x < 11.1.102.55 (Windows/Mac/Linux/Solaris), Android < 11.1.102.59, Adobe AIR < 3.1.0.4880

⚔️ 공격 벡터

지정되지 않은 벡터를 통한 임의 코드 실행 또는 메모리 손상 유발

🛡️ 대응 방법

Adobe Flash Player 및 Adobe AIR를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.

🔧 검증 코드

출력된 결과에서 설치된 Flash Player의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.

Shell / Script
rpm -qa | grep -i 'flash' || dpkg -l | grep -i 'flash' || brew list | grep -i 'flash'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Android OS