CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2012-02-16
Adobe Flash Player 유니버설 크로스 사이트 스크립팅(UXSS) 취약점 (CVE-2012-0767, CISA KEV 등재)
[영향 대상] Windows, macOS, Linux, Solaris 환경의 Adobe Flash Player 10.3.183.15 미만 및 11.1.102.62 미만 버전, Android 2.x/3.x/4.x 환경의 모바일 버전
[파급 효과] 공격자가 악성 Flash 콘텐츠를 통해 동일 출처 정책(SOP)을 우회하고, 사용자가 방문하는 모든 웹사이트의 컨텍스트에서 임의의 스크립트를 실행하여 세션 탈취 및 데이터 유출을 유발할 수 있습니다
[권장 조치] Adobe Flash Player는 공식 지원이 종료(EOL)되었으므로 시스템에서 완전히 제거하거나, 레거시 환경의 경우 최신 패치가 적용된 버전으로 업데이트하고 브라우저 내 실행을 차단해야 합니다