🇰🇷 한글 설명
Microsoft Windows의 T2EMBED.DLL에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 EOT(Embedded Open Type) 웹 폰트가 포함된 이메일이나 웹 페이지를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 글꼴 파일을 웹사이트나 이메일로 받으면 컴퓨터가 이를 처리하다가 오류를 일으키는 문제입니다. 이 오류를 이용해 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in T2EMBED.DLL in Microsoft Windows 2000 SP4, XP SP1 and SP2, and Server 2003 up to SP1, Windows 98, and Windows ME allows remote attackers to execute arbitrary code via an e-mail message or web page with a crafted Embedded Open Type (EOT) web font that triggers the overflow during decompression.
📍 영향받는 시스템
Windows 2000 SP4, XP SP1/SP2, Server 2003 ~ SP1, Windows 98, Windows ME
⚔️ 공격 벡터
조작된 EOT 웹 폰트가 포함된 이메일 또는 웹 페이지 접속
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 최신 운영체제로 업데이트하십시오.
🔧 검증 코드
파일이 존재한다면 해당 운영체제의 버전을 확인하여 취약한 버전인지 검토해야 합니다.
find / -name T2EMBED.DLL 2>/dev/null