🇰🇷 한글 설명
Windows GDI32.dll의 정보 공개 취약점으로, 특조된 EMF 파일을 통해 프로세스 힙 메모리의 민감한 정보가 원격에서 노출될 수 있습니다. CVE-2016-3216/3219/3220의 불완전한 패치로 인해 발생했습니다.
💡 쉬운 설명
악의적인 이미지 파일(EMF)을 열면 컴퓨터의 숨겨진 메모리 정보가 노출됩니다. 주로 이메일이나 인터넷에서 받은 파일을 통해 공격이 발생합니다.
🇺🇸 원문 (English)
gdi32.dll in Graphics Device Interface (GDI) in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold, 1511, and 1607 allows remote attackers to obtain sensitive information from process heap memory via a crafted EMF file, as demonstrated by an EMR_SETDIBITSTODEVICE record with modified Device Independent Bitmap (DIB) dimensions. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-3216, CVE-2016-3219, and/or CVE-2016-3220.
📍 영향받는 시스템
Windows Vista/7/8.1/10 (Gold, 1511, 1607), Windows Server 2008/2012 등 모든 버전의 gdi32.dll
⚔️ 공격 벡터
특조된 EMF (Enhanced Metafile) 파일을 원격에서 제공하여 사용자가 열도록 유도
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (Windows Update를 통한 gdi32.dll 패치 설치)
🔧 검증 코드
Build 번호가 패치 적용 시점 이후인지 확인; Windows 버전별로 권장 KB 번호(예: KB3141092) 설치 여부 검증
systeminfo | findstr /i "Build Number" 2>/dev/null || echo "Non-Windows system"