🇰🇷 한글 설명
Adobe Acrobat Reader 5.0.5 및 5.0.6(Unix/Linux용)의 uudecoding 기능에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 긴 파일 이름을 가진 PDF 파일을 제공함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 파일의 이름이 너무 길어서 프로그램이 이를 처리하다가 오류를 일으키는 문제입니다. 이 오류를 이용해 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the uudecoding feature for Adobe Acrobat Reader 5.0.5 and 5.0.6 for Unix and Linux, and possibly other versions including those before 5.0.9, allows remote attackers to execute arbitrary code via a long filename for the PDF file that is provided to the uudecode command.
📍 영향받는 시스템
Adobe Acrobat Reader 5.0.5, 5.0.6 (Unix/Linux) 및 5.0.9 미만 버전
⚔️ 공격 벡터
uudecode 명령어를 사용하는 과정에서 조작된 긴 파일 이름을 가진 PDF 파일을 전달하여 공격
🛡️ 대응 방법
Adobe Acrobat Reader를 최신 버전(5.0.9 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 5.0.5 또는 5.0.6 버전이 나타나면 취약한 상태입니다.
rpm -q adobe-reader 2>/dev/null | grep -E '5.0.[56]'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux