🇰🇷 한글 설명
Blender 0.1.9h의 kmz_ImportWithMesh.py 스크립트와 2.43 이전 버전에서 eval injection 취약점이 존재합니다. 사용자가 악의적인 KML 또는 KMZ 파일을 임포트할 때 임의의 Python 코드가 실행될 수 있습니다.
💡 쉬운 설명
Blender라는 3D 설계 프로그램에서 특정 파일(KML, KMZ)을 열 때 해커가 만든 악의적인 파일을 열면 해커의 프로그램이 실행됩니다. Blender를 최신 버전으로 업그레이드하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
Eval injection vulnerability in the (a) kmz_ImportWithMesh.py Script for Blender 0.1.9h, as used in (b) Blender before 2.43, allows user-assisted remote attackers to execute arbitrary Python code by importing a crafted (1) KML or (2) KMZ file.
📍 영향받는 시스템
Blender 0.1.9h 및 2.43 이전 모든 버전
⚔️ 공격 벡터
악의적인 KML/KMZ 파일을 사용자가 Blender로 임포트하도록 사회공학으로 유도
🛡️ 대응 방법
Blender를 2.43 이상으로 업그레이드
🔧 검증 코드
2.43 이상이 표시되면 안전하고, 2.43 미만이 표시되면 즉시 업그레이드 필요
blender --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+' | head -1