🔍 CVE-2012-5256

10.0
CVSS Score
HIGH
2012-10-09
2026-06-16 23:46
✅ 완료

🇰🇷 한글 설명

Adobe Flash Player 및 Adobe AIR의 특정 버전에서 임의 코드를 실행하거나 메모리 손상을 통한 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 지정된 버전 미만의 운영체제(Windows, Mac OS X, Linux, Android) 환경에서 발생할 수 있습니다.

💡 쉬운 설명

해커가 사용자의 컴퓨터에서 몰래 명령을 실행하거나 프로그램을 강제로 종료시킬 수 있는 위험한 결함입니다. Flash Player나 AIR를 사용하는 환경에서 보안 사고가 발생할 수 있습니다.

🇺🇸 원문 (English)

Adobe Flash Player before 10.3.183.29 and 11.x before 11.4.402.287 on Windows and Mac OS X, before 10.3.183.29 and 11.x before 11.2.202.243 on Linux, before 11.1.111.19 on Android 2.x and 3.x, and before 11.1.115.20 on Android 4.x; Adobe AIR before 3.4.0.2710; and Adobe AIR SDK before 3.4.0.2710 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than other Flash Player memory corruption CVEs listed in APSB12-22.

📍 영향받는 시스템

Adobe Flash Player (Windows/Mac/Linux/Android 특정 버전 미만), Adobe AIR 및 SDK (3.4.0.2710 미만)

⚔️ 공격 벡터

지정되지 않은 벡터를 통한 메모리 손상 유발 및 임의 코드 실행

🛡️ 대응 방법

Adobe Flash Player 및 Adobe AIR를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.

🔧 검증 코드

설치된 Adobe Flash Player 및 AIR의 버전을 확인하여 취약점이 포함된 버전 범위에 해당하는지 대조하십시오.

Shell / Script
python -c 'import re; print("Check Flash/AIR version")' # 실제 설치된 Flash 버전 확인은 OS별 레지스트리나 패키지 매니저를 통해 수행해야 함

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Android OS