🇰🇷 한글 설명
DIA 0.94 및 이전 버전의 Python SVG 가져오기 플러그인(diasvg_import.py)에서 취약점이 발견되었습니다. 공격자가 정교하게 조작된 SVG 파일을 통해 사용자 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
특수하게 제작된 이미지 파일(SVG)을 DIA 프로그램으로 불러올 때 해커가 심어놓은 악성 코드가 실행될 수 있는 문제입니다. 파일을 여는 것만으로도 컴퓨터의 제어권을 잃을 수 있습니다.
🇺🇸 원문 (English)
The Python SVG import plugin (diasvg_import.py) for DIA 0.94 and earlier allows user-assisted attackers to execute arbitrary commands via a crafted SVG file.
📍 영향받는 시스템
DIA version 0.94 and earlier
⚔️ 공격 벡터
조작된 SVG 파일을 사용자가 불러오도록 유도하여 임의 명령 실행
🛡️ 대응 방법
DIA를 0.94 이후 최신 버전으로 업데이트하거나 해당 플러그인을 제거하십시오.
🔧 검증 코드
출력된 버전 숫자가 0.94 이하인 경우 취약한 상태입니다.
dia --version 2>/dev/null | grep -E '0\.[0-9]{1,2}'