🇰🇷 한글 설명
Scribus 1.6.7 이전 버전의 importsvm 플러그인에는 비트맵과 투명도 마스크의 크기가 일치하는지 검증하지 않는 범위 밖 메모리 접근 취약점이 있습니다. 공격자가 마스크 크기를 조작한 SVM 파일을 제공하면 힙 영역 읽기 및 쓰기가 발생하여 프로그램 충돌 또는 사용자 권한으로 코드 실행이 가능합니다.
💡 쉬운 설명
Scribus라는 문서 편집 프로그램이 특정 그림 파일을 열 때 잘못 만들어진 파일을 제대로 검사하지 못합니다. 악성 파일을 열면 프로그램이 멈추거나 공격자가 컴퓨터를 조작할 수 있습니다.
🇺🇸 원문 (English)
Scribus before 1.6.7 contains an out-of-bounds memory access vulnerability in the importsvm plugin that fails to verify bitmap and transparency mask dimensions match. Attackers can supply a crafted SVM file with mismatched mask dimensions to trigger heap reads and writes, causing crashes or code execution as the user.
📍 영향받는 시스템
Scribus 1.6.7 미만 버전 (Linux, Windows, macOS 등 모든 플랫폼)
⚔️ 공격 벡터
조작된 SVM 파일을 사용자가 Scribus로 열도록 유도하여 원격 코드 실행 또는 충돌 유발
🛡️ 대응 방법
Scribus를 1.6.7 이상 버전으로 업데이트하고, 신뢰할 수 없는 SVM 파일을 열지 않도록 합니다.
🔧 검증 코드
출력된 버전이 1.6.7 미만이면 취약하므로 업데이트가 필요하며, 1.6.7 이상이면 패치가 적용된 것입니다.
scribus --version 2>/dev/null || dpkg -l scribus 2>/dev/null | grep -E '^ii'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access