🇰🇷 한글 설명
Adobe Acrobat Reader에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 악용하면 현재 사용자 권한으로 임의의 코드가 실행될 수 있습니다. 공격을 위해서는 피해자가 악성 파일을 여는 사용자 상호작용이 필요합니다.
💡 쉬운 설명
PDF 같은 악성 파일을 열기만 해도 컴퓨터를 공격자가 원하는 대로 조작당할 수 있는 보안 결함입니다. 의심스러운 문서는 열기 전에 출처를 반드시 확인해야 합니다.
🇺🇸 원문 (English)
Acrobat Reader is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
📍 영향받는 시스템
Adobe Acrobat Reader 영향받는 버전 (Windows, macOS 설치형 Reader)
⚔️ 공격 벡터
악성 PDF 등 조작된 파일을 피해자에게 전달(이메일, 웹 다운로드 등)하고 피해자가 열도록 유도
🛡️ 대응 방법
Adobe 공식 보안 업데이트를 즉시 설치하고 Reader를 최신 버전으로 유지
🔧 검증 코드
출력된 버전 번호를 Adobe 보안 공지(APSB 권고문)의 패치된 최소 버전과 비교하여 같거나 높으면 안전, 낮으면 즉시 업데이트가 필요합니다.
acroread -v 2>/dev/null || (defaults read /Applications/Adobe\ Acrobat\ Reader.app/Contents/Info CFBundleShortVersionString 2>/dev/null)