🇰🇷 한글 설명
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 wma_process_utf_event() 함수가 UTF 이벤트를 처리할 때 잠재적인 버퍼 오버플로우가 발생할 수 있습니다. 이 취약점은 메모리 손상을 유발하여 시스템 불안정성이나 임의 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
특정한 문자(UTF) 데이터를 처리하는 과정에서 컴퓨터의 메모리 공간을 넘치는 오류가 발생할 수 있는 문제입니다. 공격자가 이 허점을 이용하면 기기를 멈추게 하거나 악성 프로그램을 몰래 실행할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, potential buffer overflow can happen when processing UTF event in wma_process_utf_event().
📍 영향받는 시스템
MSM 기반 Android, Firefox OS, QRD Android 및 CAF Linux 커널 기반 Android 전 버전
⚔️ 공격 벡터
특수하게 조작된 UTF 이벤트 데이터를 시스템에 전송하여 버퍼 오버플로우 유발
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 및 커널 업데이트 적용
🔧 검증 코드
출력된 커널 버전과 빌드 정보를 확인하여 해당 취약점이 해결된 보안 패치 적용 여부를 제조사 공지사항과 대조
uname -a && cat /proc/version