🇰🇷 한글 설명
github.com/nwaples/rardecode 2.1.1 이하 버전에서 대용량 RAR 딕셔너리 크기를 읽을 때 제한을 두지 않는 취약점이 발견되었습니다. 공격자가 특수하게 제작된 RAR 파일을 제공할 경우 메모리 부족(Out Of Memory) 현상을 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
압축 파일을 풀 때 컴퓨터의 메모리를 과도하게 사용하도록 조작된 파일을 이용하는 공격입니다. 이 파일을 실행하면 컴퓨터의 메모리가 가득 차서 프로그램이 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
github.com/nwaples/rardecode versions <=2.1.1 fail to restrict the dictionary size when reading large RAR dictionary sizes, which allows an attacker to provide a specially crafted RAR file and cause Denial of Service via an Out Of Memory Crash.
📍 영향받는 시스템
github.com/nwaples/rardecode versions <= 2.1.1
⚔️ 공격 벡터
공격자가 조작된 대용량 딕셔너리 크기를 포함한 RAR 파일을 사용자에게 전달하여 처리하게 함
🛡️ 대응 방법
rardecode 라이브러리를 2.1.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.1.1 이하인지 확인하십시오.
go list -m github.com/nwaples/rardecode