🇰🇷 한글 설명
Apple Mac OS X 10.5.8 및 10.6.5 미만 버전의 QuickLook에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 Microsoft Office 문서를 통해 원격에서 임의의 코드를 실행하거나 애플리케이션을 강제 종료(DoS)시킬 수 있습니다.
💡 쉬운 설명
맥 컴퓨터에서 문서 내용을 미리 보기 할 때 발생하는 보안 약점입니다. 나쁜 의도로 만들어진 문서를 열기만 해도 해커가 컴퓨터를 조종하거나 프로그램을 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in QuickLook in Apple Mac OS X 10.5.8 and 10.6.x before 10.6.5 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted Microsoft Office document.
📍 영향받는 시스템
Apple Mac OS X 10.5.8 및 10.6.x (10.6.5 미만 버전)
⚔️ 공격 벡터
조작된 Microsoft Office 문서를 통한 원격 공격
🛡️ 대응 방법
macOS를 10.6.5 이상의 최신 보안 업데이트 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 ProductVersion이 10.6.5 미만인지 확인하여 취약 여부를 판단합니다.
sw_vers | grep -E 'ProductName|ProductVersion'