🇰🇷 한글 설명
Xpdf 2.0 및 3.0 버전의 정수 오버플로 취약점(CVE-2004-0888)에 대한 패치가 Red Hat과 같은 특정 Linux 배포판의 64비트 아키텍처에서 불완전하게 적용되었습니다. 이로 인해 해당 환경의 Xpdf 사용자는 기존의 취약점에 다시 노출될 수 있습니다.
💡 쉬운 설명
Xpdf라는 PDF 뷰어 프로그램의 보안 수정이 64비트 컴퓨터 환경에서 제대로 작동하지 않는 문제입니다. 이로 인해 해커가 프로그램의 오류를 이용해 컴퓨터를 공격할 위험이 남아 있습니다.
🇺🇸 원문 (English)
The patch for integer overflow vulnerabilities in Xpdf 2.0 and 3.0 (CVE-2004-0888) is incomplete for 64-bit architectures on certain Linux distributions such as Red Hat, which could leave Xpdf users exposed to the original vulnerabilities.
📍 영향받는 시스템
Xpdf 2.0 및 3.0 버전 (특히 Red Hat 등 특정 Linux 64-bit 환경)
⚔️ 공격 벡터
취약한 버전의 Xpdf를 통해 조작된 PDF 파일을 열 때 정수 오버플로를 유발하여 공격
🛡️ 대응 방법
Xpdf를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 취약점이 해결된 배포판을 사용하십시오.
🔧 검증 코드
출력된 결과에서 Xpdf의 버전을 확인하여 2.0 또는 3.0 버전인지 확인합니다.
rpm -q xpdf 2>/dev/null || dpkg -l | grep xpdf
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux