🇰🇷 한글 설명
7-Zip 22.01 버전에서 특정 스트림 플래그와 예약된 비트가 포함된 잘못된 xz 파일을 처리할 때 오류를 보고하지 않는 취약점이 존재합니다. 이 문제는 이후 출시된 버전에서는 해결되었습니다.
💡 쉬운 설명
7-Zip 프로그램이 잘못 만들어진 압축 파일을 열 때, 파일에 문제가 있다는 것을 제대로 알아채지 못하는 현상입니다. 이로 인해 파일 내용이 잘못 해석될 가능성이 있습니다.
🇺🇸 원문 (English)
7-Zip 22.01 does not report an error for certain invalid xz files, involving stream flags and reserved bits. Some later versions are unaffected.
📍 영향받는 시스템
7-Zip 22.01 버전
⚔️ 공격 벡터
조작된 xz 압축 파일을 사용자가 열도록 유도하여 발생
🛡️ 대응 방법
7-Zip을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 22.01 이하인지 확인하여 취약 여부를 판단합니다.
7z x --help 2>&1 | grep -q "7-Zip" && 7z | grep "7-Zip" || echo "7-Zip not installed"