🇰🇷 한글 설명
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
프로그램의 메모리 공간을 넘치는 데이터를 보내 컴퓨터를 조종하는 취약점입니다. 해커가 이 허점을 이용하면 사용자의 컴퓨터에서 몰래 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in Adobe Flash Player before 10.3.183.29 and 11.x before 11.4.402.287 on Windows and Mac OS X, before 10.3.183.29 and 11.x before 11.2.202.243 on Linux, before 11.1.111.19 on Android 2.x and 3.x, and before 11.1.115.20 on Android 4.x; Adobe AIR before 3.4.0.2710; and Adobe AIR SDK before 3.4.0.2710 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than other Flash Player buffer overflow CVEs listed in APSB12-22.
📍 영향받는 시스템
Adobe Flash Player (Windows, Mac, Linux, Android), Adobe AIR 및 SDK (3.4.0.2710 미만 버전)
⚔️ 공격 벡터
특정 벡터를 통한 버퍼 오버플로 유발 및 임의 코드 실행
🛡️ 대응 방법
Adobe Flash Player 및 Adobe AIR를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 버전(예: Flash Player 11.4.402.287 이상)인지 확인하십시오.
python -c 'import subprocess; print(subprocess.check_output(["reg query", "HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Flash\Player"]).decode())' 2>/dev/null | grep -E 'Version'