🇰🇷 한글 설명
2025.10 이전 버전의 Open Design Alliance Drawings SDK에서 경계 외 쓰기(Out-of-bounds Write) 취약점이 발견되었습니다. 조작된 DWF 파일을 읽을 때 SectionIterator 데이터에 대한 적절한 검증이 누락되어 예외가 발생할 수 있습니다. 이로 인해 서비스 거부(DoS) 공격이나 잠재적인 코드 실행이 가능할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 설계 도면 파일(DWF)을 열 때 프로그램이 예상치 못한 동작을 하여 강제로 종료되거나 해킹될 수 있는 문제입니다. 공격자가 이 파일을 통해 컴퓨터를 멈추게 하거나 악성 코드를 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Out-of-bounds Write vulnerability was discovered in Open Design Alliance Drawings SDK before 2025.10. Reading crafted DWF file and missing proper checks on received SectionIterator data can trigger an unhandled exception. This can allow attackers to cause a crash, potentially enabling a denial-of-service attack (Crash, Exit, or Restart) or possible code execution.
📍 영향받는 시스템
Open Design Alliance Drawings SDK 2025.10 미만 버전
⚔️ 공격 벡터
조작된 DWF 파일을 대상 시스템의 SDK를 사용하는 애플리케이션으로 읽어 들임
🛡️ 대응 방법
Open Design Alliance Drawings SDK를 2025.10 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 SDK의 버전을 확인하여 2025.10 미만인지 체크하십시오.
dpkg -l | grep -i 'oda' || rpm -qa | grep -i 'oda' || find / -name '*oda*' 2>/dev/null