🇰🇷 한글 설명
Python 2.5의 rgbimg 모듈 RLE 디코더에 다중 버퍼 오버플로우 취약점이 존재합니다. 조작된 이미지 파일을 통해 longimagedata 또는 expandrow 함수에서 부적절한 처리가 발생하여 원격 공격자가 임의 코드 실행 또는 서비스 거부를 유발할 수 있습니다.
💡 쉬운 설명
파이썬의 이미지 읽기 기능에 결함이 있어서, 악의적으로 조작된 이미지 파일을 열면 프로그램이 크래시되거나 해킹될 수 있습니다. 출처를 알 수 없는 이미지 파일을 열 때 주의가 필요합니다.
🇺🇸 원문 (English)
Multiple buffer overflows in the RLE decoder in the rgbimg module in Python 2.5 allow remote attackers to have an unspecified impact via an image file containing crafted data that triggers improper processing within the (1) longimagedata or (2) expandrow function.
📍 영향받는 시스템
Python 2.5 (rgbimg 모듈)
⚔️ 공격 벡터
원격 공격: 조작된 RLE 인코딩 이미지 파일을 대상 시스템에 전송
🛡️ 대응 방법
Python을 2.6 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
Python 2.5가 검출되면 취약 상태이며, 즉시 최신 버전으로 업그레이드하거나 rgbimg 모듈 사용을 중단해야 합니다.
python -c "import sys; print(sys.version)" 2>/dev/null | grep -E '2\.5'