🔍 CVE-2012-4165

10.0
CVSS Score
HIGH
2012-08-21
2026-06-16 23:44
✅ 완료

🇰🇷 한글 설명

Adobe Flash Player 및 Adobe AIR의 특정 버전에서 임의 코드 실행 또는 메모리 손상으로 인한 서비스 거부(DoS)가 발생할 수 있는 취약점입니다. 공격자는 지정되지 않은 벡터를 통해 시스템 권한을 탈취하거나 프로그램을 중단시킬 수 있습니다.

💡 쉬운 설명

어도비 플래시 플레이어의 보안 약점을 이용해 해커가 사용자의 컴퓨터를 마음대로 조종하거나 프로그램을 멈추게 할 수 있는 문제입니다. 업데이트를 하지 않은 오래된 버전을 사용할 때 발생합니다.

🇺🇸 원문 (English)

Adobe Flash Player before 10.3.183.23 and 11.x before 11.4.402.265 on Windows and Mac OS X, before 10.3.183.23 and 11.x before 11.2.202.238 on Linux, before 11.1.111.16 on Android 2.x and 3.x, and before 11.1.115.17 on Android 4.x; Adobe AIR before 3.4.0.2540; and Adobe AIR SDK before 3.4.0.2540 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2012-4163 and CVE-2012-4164.

📍 영향받는 시스템

Adobe Flash Player (Windows/Mac/Linux/Android 구버전), Adobe AIR (3.4.0.2540 미만)

⚔️ 공격 벡터

지정되지 않은 벡터를 통한 메모리 손상 유도 및 임의 코드 실행

🛡️ 대응 방법

Adobe Flash Player 및 Adobe AIR를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

Flash Player는 브라우저 플러그인이므로 설치된 브라우저의 '도움말 > 정보' 메뉴에서 버전을 직접 확인해야 합니다.

Shell / Script
echo 'Flash Player version check required' && python -c 'import platform; print(platform.system())' # Flash Player is a plugin, version check requires browser/plugin inspection

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Android OS