🇰🇷 한글 설명
7-Zip의 XZ 압축 해제 과정에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 XZ 압축 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 파일이 담긴 웹사이트를 방문하거나 파일을 여는 것만으로도 해커가 내 컴퓨터를 조종할 수 있는 위험한 결함입니다. 압축을 푸는 과정에서 메모리 공간이 넘쳐 발생하는 문제입니다.
🇺🇸 원문 (English)
7-Zip XZ Decompression Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the processing of XZ chunked data. Crafted XZ-compressed data can trigger an overflow of a heap-based buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-30169.
📍 영향받는 시스템
7-Zip (XZ 압축 해제 기능을 사용하는 버전)
⚔️ 공격 벡터
사용자가 조작된 XZ 압축 파일을 열거나 악성 페이지를 방문하도록 유도
🛡️ 대응 방법
7-Zip을 최신 보안 패치가 적용된 버전으로 즉시 업데이트
🔧 검증 코드
설치된 7-Zip의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
7z --help | grep -i 'version' || echo '7-Zip not installed'