🇰🇷 한글 설명
LibTIFF 3.9.4 및 기타 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 JPEG 인코딩이 포함된 TIFF 이미지를 통해 원격에서 임의의 코드를 실행하거나 애플 iTunes(Windows용 10.2 미만 버전 포함) 및 기타 제품의 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
특수하게 제작된 이미지 파일을 열기만 해도 해커가 컴퓨터를 제어하거나 프로그램을 강제로 종료시킬 수 있는 보안 약점입니다. 주로 이미지 처리 라이브러리의 오류를 이용해 공격이 이루어집니다.
🇺🇸 원문 (English)
Buffer overflow in LibTIFF 3.9.4 and possibly other versions, as used in ImageIO in Apple iTunes before 10.2 on Windows and other products, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted TIFF image with JPEG encoding.
📍 영향받는 시스템
LibTIFF 3.9.4 이하 버전, Windows용 Apple iTunes 10.2 미만 버전 및 관련 이미지 처리 제품
⚔️ 공격 벡터
조작된 TIFF 이미지 파일을 사용자가 열도록 유도하여 원격 공격 수행
🛡️ 대응 방법
LibTIFF를 최신 버전으로 업데이트하고, Apple iTunes를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 LibTIFF 버전이 3.9.4보다 높은지 확인하십시오.
pkg-config --modversion libtiff 2>/dev/null || echo 'LibTIFF not found'