🇰🇷 한글 설명
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 정수 오버플로(Integer Overflow) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 숫자를 계산하는 과정에서 오류가 발생하는 허점을 이용한 공격입니다. 해커가 이 허점을 통해 사용자의 컴퓨터를 마음대로 조종할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Integer overflow in Adobe Flash Player before 10.3.183.23 and 11.x before 11.4.402.265 on Windows and Mac OS X, before 10.3.183.23 and 11.x before 11.2.202.238 on Linux, before 11.1.111.16 on Android 2.x and 3.x, and before 11.1.115.17 on Android 4.x; Adobe AIR before 3.4.0.2540; and Adobe AIR SDK before 3.4.0.2540 allows attackers to execute arbitrary code via unspecified vectors.
📍 영향받는 시스템
Adobe Flash Player (Windows, Mac, Linux, Android), Adobe AIR 및 SDK (3.4.0.2540 미만 버전)
⚔️ 공격 벡터
지정되지 않은 벡터를 통한 임의 코드 실행 (Unspecified vectors)
🛡️ 대응 방법
Adobe Flash Player 및 Adobe AIR를 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 Flash 관련 패키지의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
rpm -qa | grep -i 'flash' || dpkg -l | grep -i 'flash' || brew list | grep -i 'flash'