🇰🇷 한글 설명
Windows용 Zinf 2.2.1 및 Linux의 이전 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 .pls 파일을 통해 원격 또는 로컬에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 재생 목록 파일(.pls)을 열 때 프로그램이 감당할 수 없는 데이터를 입력받아 컴퓨터를 제어당할 수 있는 문제입니다. 해커가 이 파일을 통해 사용자의 컴퓨터에 몰래 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in Zinf 2.2.1 on Windows, and other older versions for Linux, allows remote attackers or local users to execute arbitrary code via certain values in a .pls file.
📍 영향받는 시스템
Zinf 2.2.1 (Windows) 및 Linux용 이전 버전
⚔️ 공격 벡터
조작된 .pls 파일을 실행하거나 로드하여 버퍼 오버플로 유발
🛡️ 대응 방법
Zinf 소프트웨어를 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
출력된 결과에서 Zinf의 설치 여부와 버전을 확인하여 취약한 버전인지 대조합니다.
dpkg -l | grep zinf 2>/dev/null || find / -name "zinf" 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux