🇰🇷 한글 설명
삼성 갤럭시 S4부터 S7 기기의 libomacp.so 라이브러리에서 OMACP 메시지(WAP Push SMS 내 포함)를 처리할 때 정수 오버플로가 발생합니다. 이로 인해 힙 메모리 오염이 발생하여 서비스 거부(DoS) 또는 원격 코드 실행(RCE)이 가능할 수 있습니다.
💡 쉬운 설명
특수하게 조작된 문자 메시지를 받기만 해도 스마트폰이 멈추거나 해커가 기기를 원격으로 제어할 수 있는 보안 결함입니다. 메시지 처리 과정에서 계산 오류가 발생하여 메모리 관리 체계가 무너지는 것이 원인입니다.
🇺🇸 원문 (English)
On Samsung Galaxy S4 through S7 devices, an integer overflow condition exists within libomacp.so when parsing OMACP messages (within WAP Push SMS messages) leading to a heap corruption that can result in Denial of Service and potentially remote code execution, a subset of SVE-2016-6542.
📍 영향받는 시스템
Samsung Galaxy S4, S5, S6, S7 시리즈 (libomacp.so 라이브러리 포함 모델)
⚔️ 공격 벡터
조작된 OMACP 메시지가 포함된 WAP Push SMS를 전송하여 공격
🛡️ 대응 방법
삼성전자에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 모델명이 Galaxy S4~S7 시리즈에 해당하는지 확인하고 삼성 보안 업데이트 이력을 대조합니다.
adb shell getprop ro.product.model | grep -E 'SM-[0-9]{3}'