CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
Adobe Flash Player 및 AIR 이중 해제(Double Free) 취약점 분석 및 대응 가이드 (CVE-2014-0502)
[영향 대상] Windows, macOS, Linux 환경의 Adobe Flash Player 및 Android, SDK 환경의 Adobe AIR 특정 버전
[파급 효과] 공격자가 조작된 Flash 콘텐츠를 통해 대상 시스템에서 원격 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있음
[권장 조치] 취약점이 해결된 최신 버전으로 업데이트하거나, 최신 웹 브라우저 및 운영체제 환경에서 Flash Player 사용을 완전히 중단 및 제거 처리
Adobe Flash Player 정수 언더플로우(Integer Underflow) 원격 코드 실행 취약점 (CVE-2014-0497)
[영향 대상] Windows, Mac OS X 및 Linux 환경에서 실행되는 Adobe Flash Player 11.7.700.261 미만, 11.8.x ~ 12.0.x (12.0.0.44 미만), 11.2.202.336 미만 버전
[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(.swf)를 웹페이지에 포함시켜 사용자가 이를 열람하도록 유도할 경우, 대상 시스템에서 원격으로 임의 코드를 실행(RCE)하고 시스템 제어권을 완전히 탈취할 수 있습니다
[권장 조치] 영향받는 구버전 Adobe Flash Player를 즉시 삭제하거나 최신 패치가 적용된 버전으로 업데이트하고, 웹 브라우저 내 Flash 플러그인 실행을 비활성화하십시오
Adobe Flash Player ExternalInterface ActionScript 원격 코드 실행 취약점 (CVE-2013-0648, CISA KEV 등재)
[영향 대상] Windows, Mac OS X 및 Linux 환경에서 실행되는 Adobe Flash Player 10.3.183.67 미만 및 11.6.602.171 미만(Linux의 경우 11.2.202.273 미만) 버전
[파급 효과] 공격자가 조작한 악성 SWF 콘텐츠를 사용자가 열람하도록 유도하여 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다
[권장 조치] 영향받는 버전의 Adobe Flash Player를 즉시 최신 안전 버전으로 업데이트하거나, 최신 웹 브라우저 및 운영체제 환경에서 Flash Player 플러그인을 완전히 비활성화 및 삭제하십시오
Adobe Flash Player Firefox 샌드박스 우회 및 원격 코드 실행 취약점 (CVE-2013-0643, CISA KEV 등재)
[영향 대상] Windows, Mac OS X, Linux 환경에서 실행되는 Adobe Flash Player 10.3.183.67 미만 및 11.6.602.171 미만 버전 (Firefox 브라우저 플러그인 환경)
[파급 효과] 공격자가 악의적으로 제작한 SWF 콘텐츠를 통해 Firefox 브라우저의 샌드박스 보안 경계를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다
[권장 조치] Adobe Flash Player는 공식 기술 지원이 종료(EOL)되었으므로, 시스템 내 Flash Player 플러그인을 완전히 제거하거나 최신 웹 브라우저의 내장 차단 기능을 활성화하십시오
Adobe Flash Player Matrix3D copyRawDataTo 정수 오버플로우 원격 코드 실행 취약점 (CVE-2012-5054)
[영향 대상] Adobe Flash Player 11.4.402.265 미만 버전
[파급 효과] 공격자가 조작된 인자를 통해 정수 오버플로우를 유발하고 대상 시스템에서 원격으로 임의 코드를 실행할 수 있습니다
[권장 조치] 영향받는 레거시 Flash Player를 완전히 제거하거나 최신 보안 패치가 적용된 버전으로 업데이트하고, 브라우저 내 Flash 실행을 차단하십시오
Adobe Flash Player 유니버설 크로스 사이트 스크립팅(UXSS) 취약점 (CVE-2012-0767, CISA KEV 등재)
[영향 대상] Windows, macOS, Linux, Solaris 환경의 Adobe Flash Player 10.3.183.15 미만 및 11.1.102.62 미만 버전, Android 2.x/3.x/4.x 환경의 모바일 버전
[파급 효과] 공격자가 악성 Flash 콘텐츠를 통해 동일 출처 정책(SOP)을 우회하고, 사용자가 방문하는 모든 웹사이트의 컨텍스트에서 임의의 스크립트를 실행하여 세션 탈취 및 데이터 유출을 유발할 수 있습니다
[권장 조치] Adobe Flash Player는 공식 지원이 종료(EOL)되었으므로 시스템에서 완전히 제거하거나, 레거시 환경의 경우 최신 패치가 적용된 버전으로 업데이트하고 브라우저 내 실행을 차단해야 합니다
Adobe Flash Player 메모리 손상 기반 원격 코드 실행(RCE) 취약점 (CVE-2012-0754)
[영향 대상] Windows, macOS, Linux, Solaris 및 Android 환경에서 작동하는 Adobe Flash Player 10.x 및 11.x 구버전
[파급 효과] 공격자가 특수하게 제작된 악성 Flash 콘텐츠(SWF)를 통해 대상 시스템에서 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있음
[권장 조치] 영향받는 레거시 Flash Player 버전을 즉시 삭제하거나 최신 보안 패치가 적용된 버전으로 업데이트하고, 브라우저 내 Flash 플러그인 비활성화