🇰🇷 한글 설명
Quartz.dll 및 Asycfilt.dll 구성 요소에서 발생하는 미지정 취약점으로, 조작된 압축 데이터가 포함된 미디어 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이는 Windows Media Format Runtime 및 Media Encoder의 미디어 압축 해제 과정에서 발생합니다.
💡 쉬운 설명
악의적으로 만들어진 동영상이나 음악 파일을 재생하는 것만으로도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 결함입니다. 미디어 파일을 처리하는 프로그램의 압축 해제 방식에 문제가 있어 발생합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Quartz.dll for DirectShow; Windows Media Format Runtime 9, 9.5, and 11; Media Encoder 9; and the Asycfilt.dll COM component allows remote attackers to execute arbitrary code via a media file with crafted compression data, aka "Media Decompression Vulnerability."
📍 영향받는 시스템
Windows Media Format Runtime 9, 9.5, 11; Media Encoder 9; Quartz.dll 및 Asycfilt.dll 사용 시스템
⚔️ 공격 벡터
조작된 압축 데이터가 포함된 미디어 파일을 사용자에게 전송하여 실행을 유도하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고 미디어 관련 구성 요소를 최신 버전으로 유지하십시오.
🔧 검증 코드
레지스트리 조회 결과에서 취약한 버전의 Windows Media Format Runtime 정보가 있는지 확인합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media" /s 2>/dev/null