🔍 CVE-2012-2038

4.3
CVSS Score
MEDIUM
2012-06-09
2026-06-16 23:40
✅ 완료

🇰🇷 한글 설명

Adobe Flash Player 및 Adobe AIR의 특정 버전에서 의도된 접근 제한을 우회하여 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 Windows, Mac OS X, Linux, Android 및 Adobe AIR 환경에서 발생할 수 있습니다.

💡 쉬운 설명

해커가 보안 설정을 무시하고 사용자의 중요한 개인 정보를 몰래 가져갈 수 있는 결함입니다. Flash Player를 사용하는 웹사이트를 방문할 때 발생할 수 있습니다.

🇺🇸 원문 (English)

Adobe Flash Player before 10.3.183.20 and 11.x before 11.3.300.257 on Windows and Mac OS X; before 10.3.183.20 and 11.x before 11.2.202.236 on Linux; before 11.1.111.10 on Android 2.x and 3.x; and before 11.1.115.9 on Android 4.x, and Adobe AIR before 3.3.0.3610, allows attackers to bypass intended access restrictions and obtain sensitive information via unspecified vectors.

📍 영향받는 시스템

Adobe Flash Player (10.3.183.20/11.3.300.257 미만), Adobe AIR (3.3.0.3610 미만) 등

⚔️ 공격 벡터

지정되지 않은 벡터를 통한 접근 제한 우회 및 민감 정보 탈취

🛡️ 대응 방법

Adobe Flash Player 및 Adobe AIR를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

Flash Player는 운영체제별 설치 경로의 파일 버전이나 레지스트리 값을 통해 설치된 버전을 확인해야 합니다.

Shell / Script
python -c 'import sys; print("Check Flash Version via Registry/File")' || echo 'Manual version check required'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:N/C:P/I:N/A:N

💻 영향받는 소프트웨어

Android OS