| 취약점ID |
50437 |
| 위험도 |
40 |
| 포트 |
139.445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Adobe Reader 버전이 26.001.21411 이전 버전입니다. 따라서 다음과 같은 취약점의 영향을 받습니다.
- Acrobat Reader 24.001.30356, 26.001.21367 및 이전 버전은 현재 사용자의 컨텍스트에서 임의 코드 실행을 유발할 수 있는 객체 프로토타입 속성의 부적절하게 제어된 수정('프로토타입 오염', Prototype Pollution) 취약점의 영향을 받습니다. 이 문제를 악용하려면 피해자가 악성 파일을 직접 열어야 하는 사용자 상호 작용이 필요합니다. (CVE-2026-34621)
* 참고 사이트:
https://helpx.adobe.com/security/products/acrobat/apsb26-43.html
* 영향을 받는 플랫폼:
Adobe Reader 26.001.21411 이전의 버전들
Microsoft Windows Any version
Linux Any version |
| 해결책 |
다음 Adobe 보안 게시물에 설명되어 있듯이 Adobe Reader 의 가장 최신 버전(26.001.21411 또는 이후)으로 업그레이드 하여야 한다:
https://helpx.adobe.com/security/products/acrobat/apsb26-43.html |
| 관련 URL |
CVE-2026-34621 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
