🇰🇷 한글 설명
7-Zip의 SquashFS 파일 파싱 과정에서 발생하는 경계 외 쓰기(Out-Of-Bounds Write) 취약점입니다. 공격자가 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점입니다.
💡 쉬운 설명
7-Zip으로 특수하게 만들어진 파일을 열 때, 프로그램이 메모리 범위를 벗어나 데이터를 쓰는 오류가 발생합니다. 이를 통해 해커가 사용자의 컴퓨터를 원격으로 조종할 수 있습니다.
🇺🇸 원문 (English)
7-Zip SquashFS File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the parsing of SQFS files. The issue results from the lack of proper validation of user-supplied data, which can result in a write past the end of an allocated buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-18589.
📍 영향받는 시스템
7-Zip SquashFS 파일 파싱 기능을 사용하는 버전 (ZDI-CAN-18589 관련 버전)
⚔️ 공격 벡터
사용자가 악성 SquashFS 파일이 포함된 페이지를 방문하거나 파일을 직접 실행할 때 발생
🛡️ 대응 방법
7-Zip을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 7-Zip의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.