🇰🇷 한글 설명
Python 3.8.3 이하 버전의 Lib/tarfile.py에서 발생하는 취약점입니다. 공격자가 조작된 TAR 아카이브를 생성할 경우, tarfile.open 함수가 이를 처리하는 과정에서 헤더 검증 미비로 인해 무한 루프에 빠질 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 압축 파일을 열려고 하면 컴퓨터가 끝없이 계산을 반복하게 만드는 버그입니다. 이로 인해 프로그램이 멈추거나 컴퓨터 자원을 과도하게 사용하여 시스템이 느려질 수 있습니다.
🇺🇸 원문 (English)
In Lib/tarfile.py in Python through 3.8.3, an attacker is able to craft a TAR archive leading to an infinite loop when opened by tarfile.open, because _proc_pax lacks header validation.
📍 영향받는 시스템
Python 3.8.3 및 그 이전 버전
⚔️ 공격 벡터
조작된 TAR 아카이브 파일을 사용자나 시스템이 열도록 유도
🛡️ 대응 방법
Python 버전을 3.8.4 이상 또는 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전이 3.8.3 이하인지 확인하여 취약 여부를 판단합니다.