2025년 1월 13일 주간 취약점 요약 노트

2025년 1월 13일 주간 취약점 요약

다음은 다양한 제품에서 다중 취약점이 발견되었습니다. 1000 Projects의 여성 캠페인 관리 시스템 플랫폼, Adobe의 Illustrator 및 Substance3D Stager 등을 포함하여 이러한 취약점에는 SQL 삽입, 정수 언더플로우, 스택 기반 버퍼 오버플로우 및 범위 밖 쓰기 취약점 등이 있습니다. 이러한 문제의 악용은 임의 코드 실행, 서비스 거부 또는 기타 보안 결과를 초래할 수 있습니다. 이러한 취약점 중 일부는 악의적인 파일을 열거나 사용자 상호작용이 필요합니다. 다른 일부는 사용자 상호작용 없이 원격에서 악용할 수 있습니다. 이러한 취약점에는 7.1부터 9.1까지 다양한 CVSS 점수가 할당되어 있으며, 그 심각도를 나타냅니다. 영향을 받는 제품 및 버전은 목록에 나열되어 있으며, 취약점이 게시된 날짜도 포함되어 있습니다. 일부 취약점은 개선된 상태 관리, 메모리 처리 및 기타 보안 조치로 해결되었습니다. 사용자는 이러한 취약점을 완화하기 위해 제품을 최신 버전으로 업데이트하는 것이 좋습니다. 그렇게 하지 않으면 공격자에 의해 성공적으로 악용될 수 있습니다.