CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2009-39538.8/HIGHEPSS 83.2%CISA KEV 등재

2010-01-13

Adobe Reader 및 Acrobat U3D CLODProgressiveMeshDeclaration 경계값 오버플로우 원격 코드 실행 취약점 (CVE-2009-3953)

[영향 대상] Windows 및 Mac OS X 환경의 Adobe Reader 및 Acrobat 9.3 미만, 8.2 미만, 7.1.4 미만 버전

[파급 효과] 공격자가 조작한 U3D 데이터가 포함된 PDF 문서를 사용자가 열람할 경우, 대상 시스템에서 임의의 코드가 실행되거나 비정상 종료가 발생할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치를 적용하거나, 레지스트리 및 설정을 통해 U3D(Universal 3D) 파싱 기능을 비활성화하십시오

CVE-2008-29927.8/HIGHEPSS 99.8%CISA KEV 등재

2008-11-04

[영향 대상] Adobe Acrobat 및 Reader 8.1.2 이하 버전

[파급 효과] 조작된 PDF 파일을 열람할 경우, 공격자가 대상 시스템에서 임의의 코드를 실행할 수 있습니다

[권장 조치] 최신 보안 패치가 적용된 버전으로 업그레이드하거나, PDF 내 JavaScript 실행을 비활성화하십시오

CVE-2007-56597.8/HIGHEPSS 87.4%CISA KEV 등재

2008-02-12

[영향 대상] Adobe Reader 및 Acrobat 8.1.1 이하 버전

[파급 효과] 악성 JavaScript가 포함된 PDF 문서를 열람할 경우 대상 시스템에서 원격 코드 실행(RCE)이 발생할 수 있습니다

[권장 조치] 최신 보안 패치가 적용된 버전으로 업그레이드하고, 신뢰할 수 없는 PDF 문서 내 JavaScript 실행을 비활성화하십시오