🔍 CVE-2012-0779

9.3
CVSS Score
HIGH
2012-05-04
2026-06-16 23:38
✅ 완료

🇰🇷 한글 설명

Adobe Flash Player의 객체 혼동 취약점으로 인해 원격 공격자가 악성 파일을 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 Windows, Mac OS X, Linux 및 다양한 Android 버전을 대상으로 하며, 실제 공격에 악용된 사례가 있습니다.

💡 쉬운 설명

해커가 만든 특수한 파일을 실행하기만 해도 컴퓨터가 해커의 명령을 따르게 되는 위험한 보안 구멍입니다. Flash Player를 사용하는 기기라면 누구나 공격 대상이 될 수 있습니다.

🇺🇸 원문 (English)

Adobe Flash Player before 10.3.183.19 and 11.x before 11.2.202.235 on Windows, Mac OS X, and Linux; before 11.1.111.9 on Android 2.x and 3.x; and before 11.1.115.8 on Android 4.x allows remote attackers to execute arbitrary code via a crafted file, related to an "object confusion vulnerability," as exploited in the wild in May 2012.

📍 영향받는 시스템

Adobe Flash Player 10.3.183.19 미만, 11.x (11.2.202.235 미만), Android 2.x/3.x (11.1.111.9 미만), Android 4.x (11.1.115.8 미만)

⚔️ 공격 벡터

조작된 파일을 통한 원격 코드 실행 (Remote Code Execution)

🛡️ 대응 방법

Adobe Flash Player를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.

🔧 검증 코드

Flash Player는 브라우저 플러그인이므로 설치된 소프트웨어의 버전을 직접 확인해야 합니다.

Shell / Script
python -c 'import sys; print("Check Flash Version manually")' && echo "Please check your installed Adobe Flash Player version manually."

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Android OS