🇰🇷 한글 설명
Open Cubic Player의 여러 버전에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 .S3M, .IT, .ULT, .AMS 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특정한 음악 파일을 재생하려고 할 때 프로그램이 감당할 수 없는 데이터를 처리하면서 오류가 발생하는 문제입니다. 이 오류를 이용해 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Multiple stack-based buffer overflows in Open Cubic Player 2.6.0pre6 and earlier for Windows, and 0.1.10_rc5 and earlier on Linux/BSD, allow remote attackers to execute arbitrary code via (1) a large .S3M file handled by the mpLoadS3M function, (2) a crafted .IT file handled by the itplayerclass::module::load function, (3) a crafted .ULT file handled by the mpLoadULT function, or (4) a crafted .AMS file handled by the mpLoadAMS function.
📍 영향받는 시스템
Open Cubic Player 2.6.0pre6 이하 (Windows), 0.1.10_rc5 이하 (Linux/BSD)
⚔️ 공격 벡터
조작된 음악 파일(.S3M, .IT, .ULT, .AMS)을 실행하여 원격 코드 실행
🛡️ 대응 방법
Open Cubic Player를 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 소프트웨어가 설치되어 있는 상태입니다.
find / -name "cubicplayer" 2>/dev/null -exec strings {} \| grep -E '2.6.0pre6|0.1.10_rc5' \;
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux