🇰🇷 한글 설명
EDraw Office Viewer Component의 HttpDownloadFile 메서드에서 발생하는 버퍼 오버플로우 취약점으로, 긴 문자열을 입력하면 Internet Explorer 7을 크래시시키거나 임의 코드 실행이 가능합니다. 원격 공격자가 악의적인 웹 페이지를 통해 사용자 시스템에 접근할 수 있습니다.
💡 쉬운 설명
EDraw 뷰어에서 매우 긴 파일명을 입력하면 프로그램이 멈추거나 해킹될 수 있는 결함입니다. 악의적인 웹사이트를 방문하면 공격자가 컴퓨터를 제어할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in a certain ActiveX control in the EDraw Office Viewer Component (edrawofficeviewer.ocx) 4.0.5.20, and other versions before 5.0, allows remote attackers to cause a denial of service (Internet Explorer 7 crash) or execute arbitrary code via a long first argument to the HttpDownloadFile method.
📍 영향받는 시스템
EDraw Office Viewer Component (edrawofficeviewer.ocx) 버전 4.0.5.20 및 5.0 이전 모든 버전
⚔️ 공격 벡터
HttpDownloadFile 메서드에 과도하게 긴 첫 번째 인수를 전달하는 원격 공격 (웹 기반)
🛡️ 대응 방법
EDraw Office Viewer를 버전 5.0 이상으로 업그레이드하거나 ActiveX 컨트롤 사용을 비활성화
🔧 검증 코드
설치된 edrawofficeviewer.ocx 버전이 5.0 미만이면 취약함. 버전 5.0 이상이거나 파일이 없으면 안전
wmic datafile where name='C:\\Windows\\System32\\edrawofficeviewer.ocx' get Version 2>/dev/null | findstr /v '^Version'