🇰🇷 한글 설명
Samsung Open Source Vyond에서 배열 인덱스 검증이 부적절하게 이루어져 입력 데이터 조작이 가능한 취약점이 발견되었습니다. 이 문제는 특정 버전의 Vyond에서 발생하며 데이터의 무결성을 해칠 수 있습니다.
💡 쉬운 설명
프로그램이 데이터의 위치를 확인하는 과정에서 실수가 있어, 공격자가 잘못된 데이터를 넣어 시스템을 속일 수 있는 문제입니다. 이를 통해 프로그램이 예상치 못한 방식으로 동작하게 만들 수 있습니다.
🇺🇸 원문 (English)
Improper validation of array index vulnerability in Samsung Open Source Vyond allows Input Data Manipulation.
This issue affects Vyond: before be6e297b0c4836e20d73b2f8a40a561ea496ebaa.
📍 영향받는 시스템
Vyond: be6e297b0c4836e20d73b2f8a40a561ea496ebaa 이전 버전
⚔️ 공격 벡터
조작된 입력 데이터를 통해 배열 인덱스 범위를 벗어나거나 잘못된 위치를 참조하도록 유도
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나 입력 데이터 검증 로직을 강화
🔧 검증 코드
명령어 결과가 취약 버전의 커밋 해시보다 이전인지 확인하여 취약 여부를 판단합니다.
git rev-parse HEAD 2>/dev/null | grep -E 'be6e297b0c4836e20d73b2f8a40a561ea496ebaa'