🇰🇷 한글 설명
Windows용 libretro RetroArch 1.9.0 버전의 텍스트 음성 변환(TTS) 엔진에서 발생하는 취약점입니다. platform_win32.c의 accessibility_speak_windows 함수가 검증되지 않은 입력을 PowerShell로 전달하여, 공격자가 특수하게 조작된 파일이나 디렉터리 이름을 통해 명령어를 주입하고 코드를 실행할 수 있습니다.
💡 쉬운 설명
RetroArch 프로그램이 파일 이름을 읽어 소리로 읽어주는 과정에서 보안 허점이 발견되었습니다. 공격자가 파일 이름을 교묘하게 만들면 컴퓨터가 악성 명령어를 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
The text-to-speech engine in libretro RetroArch for Windows 1.9.0 passes unsanitized input to PowerShell through platform_win32.c via the accessibility_speak_windows function, which allows attackers who have write access on filesystems that are used by RetroArch to execute code via command injection using specially a crafted file and directory names.
📍 영향받는 시스템
libretro RetroArch for Windows 1.9.0
⚔️ 공격 벡터
조작된 파일 또는 디렉터리 이름을 통한 PowerShell 명령 주입 (Command Injection)
🛡️ 대응 방법
RetroArch를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
RetroArch 실행 후 프로그램 내 'Help > About' 메뉴에서 버전이 1.9.0인지 확인하십시오.
powershell -command "(Get-Process RetroArch -ErrorAction SilentlyContinue).Path" | Select-String 'RetroArch' && echo 'Check version manually via Help > About'