CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
Adobe Flash Player 유니버설 크로스 사이트 스크립팅(UXSS) 취약점 (CVE-2012-0767, CISA KEV 등재)
[영향 대상] Windows, macOS, Linux, Solaris 환경의 Adobe Flash Player 10.3.183.15 미만 및 11.1.102.62 미만 버전, Android 2.x/3.x/4.x 환경의 모바일 버전
[파급 효과] 공격자가 악성 Flash 콘텐츠를 통해 동일 출처 정책(SOP)을 우회하고, 사용자가 방문하는 모든 웹사이트의 컨텍스트에서 임의의 스크립트를 실행하여 세션 탈취 및 데이터 유출을 유발할 수 있습니다
[권장 조치] Adobe Flash Player는 공식 지원이 종료(EOL)되었으므로 시스템에서 완전히 제거하거나, 레거시 환경의 경우 최신 패치가 적용된 버전으로 업데이트하고 브라우저 내 실행을 차단해야 합니다
Adobe Reader, Acrobat 및 Flash Player 원격 코드 실행 취약점 (CVE-2009-1862, authplay.dll 메모리 손상)
[영향 대상] Adobe Reader 및 Acrobat 9.x ~ 9.1.2, Adobe Flash Player 9.x ~ 9.0.159.0 및 10.x ~ 10.0.22.87 버전
[파급 효과] 악성 SWF 파일 또는 Flash가 내장된 PDF 문서를 열람할 경우, authplay.dll 모듈의 메모리 손상(CWE-787)으로 인해 대상 시스템에서 원격 코드 실행(RCE) 또는 서비스 거부(DoS)가 발생할 수 있습니다
[권장 조치] 영향받는 제품군을 최신 보안 패치 버전으로 즉시 업데이트하고, 패치 적용 전까지 PDF 내 Flash 실행을 차단하거나 authplay.dll 파일의 이름을 변경하여 실행을 방지하십시오