🇰🇷 한글 설명
Samsung Galaxy S6 Edge 기기의 android.media.process 내 얼굴 인식 라이브러리에서 미디어 스캔 기능에 취약점이 발견되었습니다. 공격자가 조작된 BMP 이미지 파일을 통해 원격으로 권한을 획득하거나 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 이미지 파일을 스마트폰이 읽으려고 할 때 시스템 오류를 일으키는 문제입니다. 이를 통해 해커가 휴대폰의 제어권을 뺏거나 기기를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
The media scanning functionality in the face recognition library in android.media.process in Samsung Galaxy S6 Edge before G925VVRU4B0G9 allows remote attackers to gain privileges or cause a denial of service (memory corruption) via a crafted BMP image file.
📍 영향받는 시스템
Samsung Galaxy S6 Edge (G925VVRU4B0G9 이전 버전)
⚔️ 공격 벡터
조작된 BMP 이미지 파일을 통한 원격 공격
🛡️ 대응 방법
삼성전자에서 제공하는 최신 보안 업데이트(G925VVRU4B0G9 이상)를 설치하십시오.
🔧 검증 코드
명령어 결과로 G925VVRU4B0G9 이상의 빌드 번호가 출력되면 취약점이 해결된 상태입니다.
getprop ro.build.display.id | grep -E 'G925VVRU4B0G9'