2025 6 9

에이서 컨트롤 센터에는 원격 코드 실행 취약점이 있습니다. 이는 잘못 구성된 Windows 명명된 파이프로 인해 원격 공격자가 권한이 상승된 상태에서 임의의 코드를 실행할 수 있습니다. 애도비 아크로벳 리더에는 사용 후 해제 및 경계 밖 쓰기 취약점이 포함되어 있어 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 애도비 컴머스에는 저장된 크로스 사이트 스크립팅 및 부적절한 권한 취약점이 포함되어 있어 보안 기능 우회 및 권한 상승이 가능합니다. 애도비 익스피리언스 매니저에는 반사 크로스 사이트 스크립팅 및 부적절한 권한 취약점이 포함되어 있어 세션 탈취가 가능합니다. 애도비 인코피 및 인디자인 데스크톱에는 정수 오버플로우, 힙 기반 버퍼 오버플로우 및 사용 후 해제 취약점이 포함되어 있어 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 애도비 서브스턴스 3D - 페인터 및 샘플러에는 경계 밖 쓰기 취약점이 포함되어 있어 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 알렉스 자이체프 멀티 크립토커런시 페이먼츠에는 SQL 인젝션 취약점이 포함되어 있어 SQL 인젝션이 가능합니다. 아마존 클라우드 캠에는 페어링 상태 취약점이 포함되어 있어 네트워크 트래픽 가로채기 및 수정이 가능합니다. AMD EPYC 7002 시리즈 프로세서에는 부적절한 레지스터 액세스 제어 취약점이 포함되어 있어 특권이 있는 공격자가 ASP의 크립토 코프로세서 레지스터에 대한 부적절한 액세스를 수행할 수 있습니다.