🇰🇷 한글 설명
7-Zip 22.01 버전에서 특정 잘못된 xz 파일을 처리할 때 블록 플래그 및 예약된 비트와 관련된 오류를 보고하지 않는 취약점이 존재합니다. 이 문제는 이후 출시된 버전에서는 해결되었습니다.
💡 쉬운 설명
압축 프로그램인 7-Zip이 잘못 만들어진 압축 파일을 읽을 때 오류를 제대로 잡아내지 못하는 문제입니다. 이로 인해 파일 처리 과정에서 예상치 못한 동작이 발생할 수 있습니다.
🇺🇸 원문 (English)
7-Zip 22.01 does not report an error for certain invalid xz files, involving block flags and reserved bits. Some later versions are unaffected.
📍 영향받는 시스템
7-Zip 22.01 버전
⚔️ 공격 벡터
조작된 xz 압축 파일을 사용자에게 전달하여 압축 해제 시 오류 미보고 유도
🛡️ 대응 방법
7-Zip을 최신 버전으로 업데이트하여 취약점이 해결된 버전을 사용하십시오.
🔧 검증 코드
명령어 결과에 '7-Zip 22.01'이 포함되어 있으면 해당 취약점에 노출된 버전입니다.
7z --help | grep -q '7-Zip' && 7z | grep -E '7-Zip 22.01'