Windows 및 Mac OS X용 Adobe Flash Player 11.7.700.269 이전 버전과 11.8.x부터 12.0.0.70 이전의 12.0.x까지, Linux용 11.2.202.341 이전 버전, Android용 Adobe AIR 4.0.0.1628 이전 버전, Adobe AIR SDK 4.0.0.1628 이전 버전 및 Adobe AIR SDK & Compiler 4.0.0.1628 이전 버전에 이중 해제 취약점이 존재하여, 원격 공격자가 명시되지 않은 벡터를 통해 임의 코드를 실행할 수 있으며, 이는 2014년 2월 실제로 악용되었다.
Windows 및 Mac OS X용 Adobe Flash Player 11.7.700.269 이전 버전과 11.8.x부터 12.0.0.70 이전의 12.0.x까지, Linux용 11.2.202.341 이전 버전, Android용 Adobe AIR 4.0.0.1628 이전 버전, Adobe AIR SDK 4.0.0.1628 이전 버전 및 Adobe AIR SDK & Compiler 4.0.0.1628 이전 버전에 이중 해제 취약점이 존재하여, 원격 공격자가 명시되지 않은 벡터를 통해 임의 코드를 실행할 수 있으며, 이는 2014년 2월 실제로 악용되었다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
Double free vulnerability in Adobe Flash Player before 11.7.700.269 and 11.8.x through 12.0.x before 12.0.0.70 on Windows and Mac OS X and before 11.2.202.341 on Linux, Adobe AIR before 4.0.0.1628 on Android, Adobe AIR SDK before 4.0.0.1628, and Adobe AIR SDK & Compiler before 4.0.0.1628 allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in February 2014.
영향 제품·버전
제품 Adobe Flash Player
영향 버전 Adobe Flash Player 11.8.0, < 11.7.700.269, >= 11.8.800.94 < 12.0.0.70, < 4.0.0.1628, < 11.2.202.341, 11.4, 12.3, 13.1, 11, 5.0, 6.0, 6.5
수정 버전 Adobe Flash Player 11.7.700.269, 12.0.0.70, 4.0.0.1628, 11.2.202.341
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
조치 기한: 2024.10.08
해당사항 확인방법
Adobe Flash Player의 현재 전체 버전이 공식 영향 범위(Adobe Flash Player 11.8.0, < 11.7.700.269, >= 11.8.800.94 < 12.0.0.70, < 4.0.0.1628, < 11.2.202.341, 11.4, 12.3, 13.1, 11, 5.0, 6.0, 6.5)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 Adobe Flash Player 11.7.700.269, 12.0.0.70, 4.0.0.1628, 11.2.202.341 기준을 충족하는지 확인합니다. 이어서 유형 미확정 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
