🇰🇷 한글 설명
삼성 오픈소스 Escargot(97e8115ab1110bc502b4b5e4a0c689a71520d335 커밋)에 정수 오버플로우 취약점이 존재하여 버퍼 오버플로우가 발생할 수 있습니다. 이 문제는 CVSS 8.1로 높은 심각도로 분류됩니다.
💡 쉬운 설명
Escargot은 삼성이 공개한 자바스크립트 엔진입니다. 이 엔진에서 숫자 계산이 잘못되어 메모리 영역을 넘어서 데이터가 기록될 수 있는 문제가 있습니다.
🇺🇸 원문 (English)
Integer overflow vulnerability in Samsung Open Source Escargot allows Overflow Buffers.This issue affects Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.
📍 영향받는 시스템
Samsung Open Source Escargot 엔진 (커밋 97e8115ab1110bc502b4b5e4a0c689a71520d335 포함 버전)
⚔️ 공격 벡터
악의적으로 조작된 자바스크립트 코드를 Escargot 엔진이 실행하도록 유도하여 버퍼 오버플로우를 일으킵니다.
🛡️ 대응 방법
Escargot을 취약점이 수정된 최신 커밋 또는 릴리스 버전으로 업데이트하십시오.
🔧 검증 코드
결과가 0이면 취약 커밋이 아니며, 1이면 해당 취약 커밋이 체크아웃되어 있으므로 업데이트가 필요합니다.
git -C /path/to/escargot log --oneline -1 | grep -c 97e8115ab1110bc502b4b5e4a0c689a71520d335