🇰🇷 한글 설명
Python 2.5의 rgbimg 모듈에서 버퍼 언더플로우 취약점으로, 흑백 RGB 이미지의 ZSIZE 값을 조작하여 메모리 접근 오류를 유발할 수 있습니다. 이를 통해 원격 공격자가 애플리케이션 강제 종료(DoS)를 일으킬 수 있습니다.
💡 쉬운 설명
Python 프로그램이 특정 형식의 이미지 파일을 잘못 처리하여 갑자기 종료될 수 있습니다. 공격자가 조작된 이미지를 보내면 프로그램이 충돌합니다.
🇺🇸 원문 (English)
Buffer underflow in the rgbimg module in Python 2.5 allows remote attackers to cause a denial of service (application crash) via a large ZSIZE value in a black-and-white (aka B/W) RGB image that triggers an invalid pointer dereference.
📍 영향받는 시스템
Python 2.5 (rgbimg 모듈)
⚔️ 공격 벡터
원격 공격자가 조작된 흑백 RGB 이미지 파일을 전송하여 ZSIZE 값 오버플로우 유발
🛡️ 대응 방법
Python 2.5에서 2.6 이상으로 업그레이드 또는 rgbimg 모듈 사용 중단
🔧 검증 코드
Python 2.5 이하 버전이 설치되어 있으면 업그레이드 필요, 2.6 이상이면 안전
python --version 2>&1 | grep -E '2\.[0-5]'