🇰🇷 한글 설명
Acrobat Reader 24.001.30365, 26.001.21651 및 그 이전 버전에는 범위를 벗어난 쓰기(Out-of-Bounds Write) 취약점이 존재합니다. 이를 악용하면 현재 사용자 권한으로 임의 코드가 실행될 수 있습니다. 공격에는 피해자가 악성 파일을 여는 사용자 상호작용이 필요합니다.
💡 쉬운 설명
Adobe Acrobat Reader의 메모리 처리 결함으로, 악성 PDF 파일을 열면 공격자가 내 컴퓨터에서 명령을 실행할 수 있습니다. 파일을 여는 것만으로도 위험할 수 있으므로 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
Acrobat Reader versions 24.001.30365, 26.001.21651 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
📍 영향받는 시스템
Adobe Acrobat Reader 24.001.30365 이하 및 26.001.21651 이하 버전 (Windows, macOS)
⚔️ 공격 벡터
공격자가 제작한 악성 PDF 파일을 이메일이나 웹 링크로 전달하고 피해자가 이를 열도록 유도
🛡️ 대응 방법
Adobe 공식 사이트에서 최신 버전의 Acrobat Reader로 즉시 업데이트
🔧 검증 코드
설치된 acroread 패키지의 버전을 확인하여 24.001.30365 또는 26.001.21651 이하이면 취약하므로 업데이트가 필요하고, 결과가 없으면 미설치 상태입니다.
rpm -qa 2>/dev/null | grep -i acroread; dpkg -l 2>/dev/null | grep -i acroread