🇰🇷 한글 설명
SumatraPDF 3.6.1 및 이전 버전에서 발생하는 취약점으로, 조작된 TIFF 파일을 열 때 GDI+의 PropertyTagOrientation 크기 처리 과정에서 스택 버퍼 오버플로우가 발생할 수 있습니다. 공격자가 제어하는 바이트가 스택 제어 데이터를 덮어쓸 수 있으나, 현재 테스트된 빌드에서는 스택 쿠키 체크를 통해 프로그램이 종료됩니다.
💡 쉬운 설명
악의적으로 만들어진 이미지 파일을 SumatraPDF로 열면 프로그램의 메모리 영역이 망가져 오류가 발생할 수 있습니다. 이로 인해 프로그램이 강제로 종료되거나 컴퓨터의 보안 체계가 위협받을 수 있습니다.
🇺🇸 원문 (English)
SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, MaybeFlipBitmap() asks GDI+ to read the attacker-controlled PropertyTagOrientation size through GetPropertyItem() while supplying only a fixed 64-byte buf on the stack. Opening a crafted TIFF with enough EXIF Orientation values can cause attacker-selected bytes to overwrite stack control data, while tested builds terminate through the stack cookie check. No broader impact is claimed beyond the advisory-supported conditions. No fixed version is available as of this review.
📍 영향받는 시스템
SumatraPDF 3.6.1 및 그 이전 모든 버전
⚔️ 공격 벡터
조작된 EXIF Orientation 값이 포함된 TIFF 파일을 SumatraPDF로 실행
🛡️ 대응 방법
현재 수정 버전이 없으므로, 신뢰할 수 없는 TIFF 파일을 열지 않도록 주의하고 향후 보안 패치가 출시되면 즉시 업데이트해야 합니다.
🔧 검증 코드
출력된 버전 번호가 3.6.1 이하인지 확인하여 취약 여부를 판단합니다.
sumatrapdf --version 2>/dev/null || echo 'SumatraPDF not found in PATH'
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows