🇰🇷 한글 설명
7-Zip의 CopyCoder 구성 요소에서 발생하는 무한 루프 취약점으로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다. 스트림 처리 과정의 논리적 오류로 인해 발생하며, 공격자가 이를 악용하여 시스템의 가용성을 저해할 수 있습니다.
💡 쉬운 설명
7-Zip 프로그램이 특정 데이터를 처리할 때 계산을 끝내지 못하고 무한히 반복되는 오류가 있습니다. 이로 인해 컴퓨터가 멈추거나 프로그램이 응답하지 않는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
7-Zip CopyCoder Infinite Loop Denial-of-Service Vulnerability. This vulnerability allows remote attackers to create a denial-of-service condition on affected installations of 7-Zip. Interaction with this library is required to exploit this vulnerability but attack vectors may vary depending on the implementation.
The specific flaw exists within the processing of streams. The issue results from a logic error that can lead to an infinite loop. An attacker can leverage this vulnerability to create a denial-of-service condition on the system. Was ZDI-CAN-24307.
📍 영향받는 시스템
7-Zip CopyCoder 라이브러리를 사용하는 모든 버전 (ZDI-CAN-24307 관련 버전)
⚔️ 공격 벡터
취약한 라이브러리와 상호작용하도록 설계된 특수하게 조작된 스트림 데이터를 전달하여 공격
🛡️ 대응 방법
7-Zip을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 7-Zip 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사 공지사항과 비교하십시오.
7z --help 2>&1 | grep -i 'version' || echo '7-Zip not found'