🇰🇷 한글 설명
Apple Mac OS X 10.5.5의 QuickLook 및 iPhone OS 1.0~2.1의 Office Viewer에서 정수 부호 오류(Integer signedness error)가 발생합니다. 공격자가 조작된 Microsoft Excel 파일을 통해 메모리 경계를 벗어난 접근을 유도함으로써 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 엑셀 파일을 열기만 해도 기기가 멈추거나 해커가 기기를 마음대로 조종할 수 있는 보안 결함입니다. 파일 내의 데이터 처리 과정에서 계산 오류를 이용해 시스템의 보호 구역을 침범하는 방식입니다.
🇺🇸 원문 (English)
Integer signedness error in (1) QuickLook in Apple Mac OS X 10.5.5 and (2) Office Viewer in Apple iPhone OS 1.0 through 2.1 and iPhone OS for iPod touch 1.1 through 2.1 allows remote attackers to cause a denial of service (application termination) and execute arbitrary code via a crafted Microsoft Excel file that triggers an out-of-bounds memory access, related to "handling of columns."
📍 영향받는 시스템
Apple Mac OS X 10.5.5, iPhone OS 1.0-2.1, iPod touch 1.1-2.1
⚔️ 공격 벡터
조작된 Microsoft Excel 파일을 통한 원격 공격
🛡️ 대응 방법
해당 운영체제의 최신 보안 업데이트를 적용하고 신뢰할 수 없는 엑셀 파일 실행을 금지함
🔧 검증 코드
출력 결과에 Darwin 10.5.5가 포함되어 있다면 해당 취약점에 노출된 버전일 가능성이 높습니다.
sw_vers | grep -E 'Darwin 10.5.5' || echo 'Version not matched'