🇰🇷 한글 설명
Screen Creator Advance 2의 이전 버전에서 프로젝트 파일을 처리할 때 데이터 크기를 적절히 검사하지 않아 메모리 버퍼 경계를 벗어나는 취약점이 발견되었습니다. 공격자가 조작된 프로젝트 파일을 통해 정보를 유출하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 파일을 읽을 때 데이터 크기를 제대로 확인하지 못해 발생하는 오류입니다. 나쁜 의도로 만들어진 파일을 열면 컴퓨터 내부 정보가 새 나가거나 해커가 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Screen Creator Advance 2 Ver.0.1.1.4 Build01A and earlier is vulnerable to improper restriction of operations within the bounds of a memory buffer (CWE-119) due to improper check of its data size when processing a project file. If a user of Screen Creator Advance 2 opens a specially crafted project file, information may be disclosed and/or arbitrary code may be executed.
📍 영향받는 시스템
Screen Creator Advance 2 Ver.0.1.1.4 Build01A 및 그 이전 버전
⚔️ 공격 벡터
사용자가 공격자가 제작한 특수하게 조작된 프로젝트 파일을 실행하도록 유도함
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 버전이 Ver.0.1.1.4 Build01A 이하인지 확인하십시오.
rpm -qa | grep -i 'Screen Creator Advance 2' || dpkg -l | grep -i 'Screen Creator Advance 2'