🇰🇷 한글 설명
7-Zip의 RAR5 핸들러에서 힙 버퍼 외부로 제로(Zeroes) 값이 기록되는 취약점이 발견되었습니다. 이로 인해 메모리 손상 및 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
압축 프로그램인 7-Zip이 특정 압축 파일을 읽을 때 메모리 관리 오류를 일으키는 문제입니다. 이 오류를 이용하면 프로그램이 강제로 종료되거나 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
7-Zip is a file archiver with a high compression ratio. Zeroes written outside heap buffer in RAR5 handler may lead to memory corruption and denial of service in versions of 7-Zip prior to 25.0.0. Version 25.0.0 contains a fix for the issue.
📍 영향받는 시스템
7-Zip 25.0.0 미만 모든 버전
⚔️ 공격 벡터
취약점이 있는 버전의 7-Zip으로 조작된 RAR5 압축 파일을 열 때 발생
🛡️ 대응 방법
7-Zip을 최신 버전인 25.0.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 25.0.0보다 낮으면 취약한 상태입니다.
7z | grep -E '7-Zip [0-9]+\.[0-9]+'