🇰🇷 한글 설명
ClamAV 0.97 미만 버전의 vba_extract.c 내 vba_read_project_strings 함수에서 발생하는 Double free 취약점입니다. 공격자가 조작된 VBA 데이터가 포함된 Microsoft Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터 메모리를 관리하는 과정에서 이미 해제된 공간을 다시 해제하려고 할 때 발생하는 오류입니다. 악성 코드가 담긴 문서 파일을 열면 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Double free vulnerability in the vba_read_project_strings function in vba_extract.c in libclamav in ClamAV before 0.97 might allow remote attackers to execute arbitrary code via crafted Visual Basic for Applications (VBA) data in a Microsoft Office document. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
ClamAV 0.97 미만 버전
⚔️ 공격 벡터
조작된 VBA 데이터가 포함된 Microsoft Office 문서 파일을 통한 원격 공격
🛡️ 대응 방법
ClamAV를 0.97 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.97보다 낮은지 확인하십시오.
clamav --version 2>/dev/null | grep -E 'ClamAV [0-9]\.[0-9]+'