🇰🇷 한글 설명
Callisto PhotoParade Player의 PhPInfo ActiveX 컨트롤(PhPCtrl.dll)에 존재하는 버퍼 오버플로우 취약점으로, FileVersionof 속성을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 2007년에 공개된 매우 심각한 결함으로 CVSS 점수가 9.3으로 평가됩니다.
💡 쉬운 설명
악의적인 웹 페이지나 문서를 열면 컴퓨터에 프로그램이 설치될 수 있는 보안 결함입니다. ActiveX라는 구성 요소에서 메모리 오버플로우 문제가 발생하여 해커가 원격에서 침입할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the PhPInfo ActiveX control in PhPCtrl.dll in Callisto PhotoParade Player allows remote attackers to execute arbitrary code via the FileVersionof property.
📍 영향받는 시스템
Callisto PhotoParade Player 모든 버전 (Windows ActiveX 컨트롤 기반)
⚔️ 공격 벡터
특수 제작된 FileVersionof 속성 값을 포함한 웹 페이지/문서를 사용자가 열 때 원격 코드 실행
🛡️ 대응 방법
Callisto PhotoParade Player 제거 또는 최신 버전으로 업그레이드, 또는 ActiveX 컨트롤 실행 권한 제한
🔧 검증 코드
파일이 존재하면 취약 버전이 설치된 상태이며, 파일 없음 또는 'not found' 결과가 나오면 시스템이 안전합니다.
ls -la /c/Windows/System32/PhPCtrl.dll 2>/dev/null || find /windows -name 'PhPCtrl.dll' -type f 2>/dev/null