🇰🇷 한글 설명
AkkyWareHOUSE 7-zip32.dll 4.42.00.04 이전 버전에서 발생하는 스택 소비 취약점입니다. 압축 파일 내의 긴 파일 이름을 통해 힙 기반 버퍼 오버플로우를 유발하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
압축 파일 안에 아주 긴 이름의 파일을 넣어두면 프로그램이 이를 처리하다가 오류를 일으키는 문제입니다. 이 오류를 이용해 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Stack consumption vulnerability in AkkyWareHOUSE 7-zip32.dll before 4.42.00.04, as derived from Igor Pavlov 7-Zip before 4.53 beta, allows user-assisted remote attackers to execute arbitrary code via a long filename in an archive, leading to a heap-based buffer overflow.
📍 영향받는 시스템
AkkyWareHOUSE 7-zip32.dll (version 4.42.00.04 미만)
⚔️ 공격 벡터
악의적으로 조작된 긴 파일 이름이 포함된 압축 파일을 사용자가 열도록 유도함
🛡️ 대응 방법
7-Zip 라이브러리를 최신 버전(4.53 beta 이상 권장)으로 업데이트하거나 해당 DLL 파일을 교체하십시오.
🔧 검증 코드
시스템 내 7-zip32.dll 파일의 존재 여부를 확인하고, 해당 파일의 버전을 체크하여 취약 버전인지 확인합니다.
find / -name "7-zip32.dll" 2>/dev/null | xargs -I {} file {} | grep -v 'version'