🇰🇷 한글 설명
Microsoft Windows Media Player 9.0부터 11 버전에서 MIDI 또는 DAT 파일의 MThd 헤더를 파싱할 때 발생하는 취약점입니다. 공격자가 조작된 파일을 통해 사용자의 도움을 받아 애플리케이션을 강제로 종료시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 음악 파일(MIDI/DAT)을 실행하면 윈도우 미디어 플레이어가 갑자기 꺼지는 현상이 발생합니다. 사용자가 파일을 직접 열거나 재생할 때 공격이 성립됩니다.
🇺🇸 원문 (English)
Microsoft Windows Media Player (WMP) 9.0 through 11 allows user-assisted attackers to cause a denial of service (application crash) via a malformed (1) MIDI or (2) DAT file, related to "MThd Header Parsing." NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Microsoft Windows Media Player 9.0, 10, 11
⚔️ 공격 벡터
사용자가 조작된 MIDI 또는 DAT 파일을 실행하도록 유도하는 방식
🛡️ 대응 방법
Windows Media Player를 최신 버전으로 업데이트하거나 해당 취약점이 해결된 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 나타나는 Windows Media Player의 버전을 확인하여 취약한 버전(9.0~11)인지 판단합니다.
powershell -command "Get-AppxPackage | Where-Object {$_.Name -like '*WindowsMediaPlayer*'}"