🇰🇷 한글 설명
Adobe Flash Player의 특정 버전에서 발생하는 타입 혼동(Type Confusion) 취약점입니다. 공격자가 이를 악용하면 임의의 코드를 실행하거나 메모리 손상을 통한 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
플래시 플레이어 프로그램이 데이터의 종류를 잘못 판단하여 발생하는 오류입니다. 이를 통해 해커가 사용자의 컴퓨터를 조종하거나 프로그램을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x and 3.x; and before 11.1.115.6 on Android 4.x allows attackers to execute arbitrary code or cause a denial of service (memory corruption) by leveraging an unspecified "type confusion."
📍 영향받는 시스템
Adobe Flash Player 10.3.183.15 미만, 11.x (11.1.102.62 미만), Android 버전별 특정 미만 버전
⚔️ 공격 벡터
취약한 플래시 콘텐츠가 포함된 웹사이트 방문 또는 악성 플래시 파일 실행
🛡️ 대응 방법
Adobe Flash Player를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중단
🔧 검증 코드
플래시 플레이어의 설치된 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
python -c 'import sys; print("Check Flash Version")' && echo "Manual check required: Verify Flash Player version is >= 11.1.115.6 (Android) or appropriate desktop version."