CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 4건 중 1–4건 표시 (1/1 페이지)

CVE-2023-216087.8/HIGHEPSS 59.4%CISA KEV 등재

2023-01-18

Adobe Acrobat 및 Reader Use-After-Free 원격 코드 실행 취약점 (CVE-2023-21608) 보안 권고

[영향 대상] Adobe Acrobat 및 Reader 22.003.20282 이하, 22.003.20281 이하, 20.005.30418 이하 버전

[파급 효과] 사용자가 조작된 악성 PDF 문서를 열람할 경우, 현재 로그인된 사용자 권한으로 임의 코드가 실행될 수 있습니다

[권장 조치] Adobe 공식 보안 패치를 즉시 적용하여 최신 버전으로 업데이트하십시오

CVE-2010-28837.3/HIGHEPSS 81.4%CISA KEV 등재

2010-09-09

[영향 대상] Windows 및 Mac OS X 환경에서 실행되는 Adobe Reader 및 Acrobat 9.x (9.4 미만), 8.x (8.2.5 미만) 버전

[파급 효과] 악의적으로 조작된 SING 테이블 포함 TTF 폰트가 내장된 PDF 문서를 열람할 경우, 스택 버퍼 오버플로우가 발생하여 원격 코드 실행(RCE) 또는 시스템 서비스 거부(DoS) 상태가 초래될 수 있음

[권장 조치] 취약점이 해결된 최신 보안 패치 버전(9.4 또는 8.2.5 이상)으로 즉시 업그레이드를 수행하고, 신뢰할 수 없는 출처의 PDF 파일 실행을 금지함

CVE-2009-43247.8/HIGHEPSS 81.9%CISA KEV 등재

2009-12-15

[영향 대상] Windows 및 Mac OS X 환경에서 실행되는 Adobe Reader 및 Acrobat 9.x (9.3 미만), 8.x (8.2 미만) 버전

[파급 효과] 공격자가 조작한 PDF 문서를 사용자가 열람할 경우, 메모리 손상을 유발하여 대상 시스템에서 원격으로 임의 코드를 실행할 수 있습니다

[권장 조치] 취약점이 해결된 최신 버전(9.3 또는 8.2 이상)으로 즉시 업데이트하고, 신뢰할 수 없는 PDF 파일의 실행을 차단하십시오

CVE-2009-34598.8/HIGHEPSS 86.5%CISA KEV 등재

2009-10-13

[영향 대상] Adobe Reader 및 Acrobat 7.x (7.1.4 미만), 8.x (8.1.7 미만), 9.x (9.2 미만) 버전

[파급 효과] 조작된 PDF 문서를 열람할 경우 힙 메모리 손상(CWE-122)을 유발하여 원격 코드 실행(RCE) 및 시스템 권한 탈취가 가능합니다

[권장 조치] 취약점이 해결된 최신 보안 패치 버전(7.1.4, 8.1.7, 9.2 이상)으로 즉시 업그레이드하고, 신뢰할 수 없는 PDF 첨부파일의 실행을 제한하십시오