🇰🇷 한글 설명
Windows용 LibreWolf 143.0.4-1 이하 버전의 설치 프로그램(Installer)에서 파일 경로 탐색 제어 미흡 취약점이 발견되었습니다. 공격자가 로컬에서 assets/setup.nsi 파일을 조작할 경우 의도하지 않은 경로로 검색이 수행될 수 있습니다. 이 공격은 매우 복잡하며 로컬 접근 권한이 필요합니다.
💡 쉬운 설명
설치 프로그램이 파일을 찾는 과정에서 경로를 제대로 확인하지 못해 발생하는 문제입니다. 해커가 컴퓨터에 직접 접속하여 특정 파일을 조작하면 보안 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in LibreWolf up to 143.0.4-1 on Windows. This affects an unknown function of the file assets/setup.nsi of the component Installer. Such manipulation leads to uncontrolled search path. The attack must be carried out locally. Attacks of this nature are highly complex. The exploitability is reported as difficult. Upgrading to version 144.0-1 mitigates this issue. The name of the patch is dd10e31dd873e9cb309fad8aed921d45bf905a55. It is suggested to upgrade the affected component.
📍 영향받는 시스템
LibreWolf 143.0.4-1 이하 버전 (Windows)
⚔️ 공격 벡터
로컬 시스템 내 설치 파일(assets/setup.nsi) 조작을 통한 경로 탐색 제어 미흡 공격
🛡️ 대응 방법
LibreWolf 버전을 144.0-1 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 144.0-1보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*LibreWolf*' }).DisplayVersion"