🔍 CVE-2012-5257

10.0
CVSS Score
HIGH
2012-10-09
2026-06-16 23:46
✅ 완료

🇰🇷 한글 설명

Adobe Flash Player 및 Adobe AIR의 특정 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있게 허용합니다.

💡 쉬운 설명

프로그램의 메모리 관리 오류를 이용해 해커가 내 컴퓨터에서 몰래 명령을 실행할 수 있는 문제입니다. 업데이트를 하지 않은 오래된 플래시 플레이어를 사용할 때 발생할 수 있습니다.

🇺🇸 원문 (English)

Buffer overflow in Adobe Flash Player before 10.3.183.29 and 11.x before 11.4.402.287 on Windows and Mac OS X, before 10.3.183.29 and 11.x before 11.2.202.243 on Linux, before 11.1.111.19 on Android 2.x and 3.x, and before 11.1.115.20 on Android 4.x; Adobe AIR before 3.4.0.2710; and Adobe AIR SDK before 3.4.0.2710 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than other Flash Player buffer overflow CVEs listed in APSB12-22.

📍 영향받는 시스템

Adobe Flash Player (Windows, Mac, Linux, Android), Adobe AIR (3.4.0.2710 미만 버전)

⚔️ 공격 벡터

지정되지 않은 벡터를 통한 악성 콘텐츠 실행

🛡️ 대응 방법

Adobe Flash Player 및 Adobe AIR를 최신 버전으로 업데이트하거나 사용 중단

🔧 검증 코드

설치된 Adobe Flash Player 및 AIR의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.

Shell / Script
echo 'Flash Player Version Check Required' && python3 -c 'import platform; print(platform.system())' | xargs -I {} echo 'Check installed Flash version for {}'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Android OS