🇰🇷 한글 설명
Adobe Acrobat Reader 26.001.21411, 24.001.30360, 24.001.30362 이하 버전에는 객체 프로토타입 속성을 부적절하게 제어하는 취약점(프로토타입 오염)이 존재합니다. 이로 인해 현재 사용자 권한으로 임의의 파일 시스템 읽기가 가능해질 수 있습니다. 악용하려면 피해자가 악성 파일을 열어야 합니다.
💡 쉬운 설명
Acrobat Reader에서 악성 PDF 파일을 열면 공격자가 사용자 컴퓨터의 파일을 몰래 읽을 수 있습니다. 파일을 열기 전에 출처를 확인하는 것이 중요합니다.
🇺🇸 원문 (English)
Acrobat Reader versions 26.001.21411, 24.001.30360, 24.001.30362 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary file system read in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
📍 영향받는 시스템
Adobe Acrobat Reader 26.001.21411, 24.001.30360, 24.001.30362 및 그 이하 버전 (Windows, macOS)
⚔️ 공격 벡터
사용자가 조작된 악성 PDF 파일을 Acrobat Reader로 열면 현재 사용자 권한으로 임의 파일을 읽을 수 있음
🛡️ 대응 방법
Adobe 공식 사이트에서 최신 버전의 Acrobat Reader로 업데이트하고, 출처가 불명확한 PDF 파일은 열지 않습니다.
🔧 검증 코드
출력된 버전이 26.001.21411, 24.001.30360, 24.001.30362 이하이면 취약하므로 Adobe 공식 최신 버전으로 업데이트해야 합니다.
wmic product where "name like 'Adobe Acrobat%'" get name,version 2>nul || defaults read /Applications/Adobe\ Acrobat\ Reader.app/Contents/Info.plist CFBundleShortVersionString 2>/dev/null