🇰🇷 한글 설명
7-Zip의 Compound Document 처리 과정에서 Null 포인터 역참조 취약점이 발견되었습니다. 25.0.0 미만 버전에서 이 취약점을 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
7-Zip으로 특수한 압축 파일을 열려고 할 때 프로그램이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 악의적으로 만들어진 파일을 열면 컴퓨터의 압축 프로그램이 정상적으로 작동하지 않게 됩니다.
🇺🇸 원문 (English)
7-Zip is a file archiver with a high compression ratio. 7-Zip supports extracting from Compound Documents. Prior to version 25.0.0, a null pointer dereference in the Compound handler may lead to denial of service. Version 25.0.0 contains a fix cor the issue.
📍 영향받는 시스템
7-Zip 25.0.0 미만 모든 버전
⚔️ 공격 벡터
취약점이 있는 Compound Document 형식의 압축 파일을 사용자가 열도록 유도
🛡️ 대응 방법
7-Zip을 최신 버전인 25.0.0 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 25.0.0보다 낮으면 취약한 상태이며, 25.0.0 이상이면 안전합니다.
7z x 2>/dev/null | head -n 1 | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || echo 'Not installed'