🇰🇷 한글 설명
VideoLAN VLC 0.8.6d의 httpd_FileCallBack 함수에서 발생하는 포맷 스트링 취약점으로, 공격자가 Connection 파라미터에 포맷 스트링 지시자를 삽입하여 원격에서 임의 코드를 실행할 수 있습니다. 네트워크를 통해 직접 접근 가능하고 인증이 필요 없는 고위험 취약점입니다.
💡 쉬운 설명
VLC 미디어 플레이어의 오래된 버전에서 특수한 텍스트를 보내면 컴퓨터가 해커의 명령을 실행하게 될 수 있는 문제입니다. 이는 포맷 스트링이라는 프로그래밍 실수로 인해 발생합니다.
🇺🇸 원문 (English)
Format string vulnerability in the httpd_FileCallBack function (network/httpd.c) in VideoLAN VLC 0.8.6d allows remote attackers to execute arbitrary code via format string specifiers in the Connection parameter.
📍 영향받는 시스템
VideoLAN VLC 0.8.6d 및 이전 버전
⚔️ 공격 벡터
HTTP 연결 요청의 Connection 헤더에 포맷 스트링 지시자(%x, %s 등) 삽입
🛡️ 대응 방법
VLC를 최신 버전으로 업그레이드 (0.8.6e 이상 권장) 또는 HTTP 서버 기능 비활성화
🔧 검증 코드
0.8.6d 이하 버전이면 취약, 0.8.6e 이상이면 안전
vlc --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+[a-z]?' | head -1