🇰🇷 한글 설명
Visual Studio Code의 Markdown Preview Enhanced 확장 프로그램 v0.8.18 버전에서 발생하는 취약점입니다. 공격자가 정교하게 제작된 .md 파일을 업로드하도록 유도함으로써 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 마크다운 파일을 열기만 해도 해커가 내 컴퓨터에서 마음대로 명령을 실행할 수 있는 보안 약점입니다. VS Code에서 마크다운 미리보기 기능을 사용할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
An issue in Visual Studio Code Extensions Markdown Preview Enhanced v0.8.18 allows attackers to execute arbitrary code via uploading a crafted .Md file.
📍 영향받는 시스템
Visual Studio Code Extensions Markdown Preview Enhanced v0.8.18 이하 버전
⚔️ 공격 벡터
악의적으로 조작된 .md 파일 업로드 및 실행
🛡️ 대응 방법
Markdown Preview Enhanced 확장 프로그램을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 확장 프로그램 목록에서 Markdown Preview Enhanced의 설치 여부와 버전을 확인하십시오.
code --list-extensions | grep 'Markdown Preview Enhanced'