| 취약점ID |
50417 |
| 위험도 |
40 |
| 포트 |
139.445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Adobe Reader는 20.005.30574 또는 23.008.20533 이전입니다. 따라서 여러 취약점의 영향을 받습니다.
- 임의 코드 실행으로 이어질 수 있는 범위를 벗어난 쓰기(CWE-787)(CVE-2024-20726, CVE-2024-20727, CVE-2024-20728)
- 임의 코드 실행으로 이어질 수 있는 Free After Free(CWE-416) 사용 코드 실행(CVE-2024-20729, CVE-2024-20731)
- 임의 코드 실행으로 이어지는 정수 오버플로 또는 랩어라운드(CWE-190)(CVE-2024-20730)
- 다음으로 이어지는 부적절한 입력 유효성 검사(CWE-20) 애플리케이션 서비스 거부(CVE-2024-20733)
- 메모리 누수로 이어질 수 있는 해제 후 사용(CWE-416)(CVE-2024-20734)
- 메모리 누수로 이어질 수 있는 범위를 벗어난 읽기(CWE-125) 누출(CVE-2024-20735, CVE-2024-20736, CVE-2024-20747, CVE-2024-20748, CVE-2024-20749)
* 참고 사이트:
https://helpx.adobe.com/security/products/acrobat/apsb24-07.html
* 영향을 받는 플랫폼:
Adobe Reader 23.008.20533 이전의 버전들
Microsoft Windows Any version
Linux Any version |
| 해결책 |
다음 Adobe 보안 게시물에 설명되어 있듯이 Adobe Reader의 가장 최신 버전(23.008.20533 혹은 이후)으로 업그레이드 하여야 한다:
https://helpx.adobe.com/security/products/acrobat/apsb24-07.html |
| 관련 URL |
CVE-2024-20726,CVE-2024-20729,CVE-2024-20730,CVE-2024-20733,CVE-2024-20734,CVE-2024-20735,CVE-2024-20736,CVE-2024-20747,CVE-2024-20748 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
