🇰🇷 한글 설명
NanaZip 5.0.1252.0부터 6.0.1698.0 이전 버전에서 UFS/UFS2 파일시스템 이미지 파서의 GetAllPaths 함수가 깊이 제한이나 방문한 inode 추적 없이 하위 디렉터리를 재귀 호출하는 취약점이 존재합니다. 조작된 UFS 이미지로 스택 고갈을 유발해 NanaZip 프로세스를 충돌시킬 수 있으며, 6.0.1698.0에서 수정되었습니다.
💡 쉬운 설명
악성 제작된 UFS 디스크 이미지 파일을 NanaZip으로 열면 프로그램이 멈추거나 강제 종료될 수 있습니다. 최신 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
NanaZip is an open source file archive. From 5.0.1252.0 to before 6.0.1698.0, an uncontrolled recursion vulnerability exists in the UFS/UFS2 filesystem image parser in NanaZip. The function GetAllPaths recurses into subdirectories without any depth limit or visited-inode tracking. A crafted UFS image with a deep directory tree or an inode cycle causes stack exhaustion, crashing the NanaZip process. This vulnerability is fixed in 6.0.1698.0.
📍 영향받는 시스템
NanaZip 5.0.1252.0 이상 6.0.1698.0 미만 버전이 설치된 Windows 시스템
⚔️ 공격 벡터
사용자가 조작된 UFS/UFS2 이미지 파일을 NanaZip으로 열도록 유도하여 서비스 거부(충돌)를 일으킴
🛡️ 대응 방법
NanaZip을 6.0.1698.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 6.0.1698.0 이상이면 수정된 버전이며, 그보다 낮으면 업데이트가 필요합니다.
powershell -Command "(Get-AppxPackage -Name *NanaZip* | Select-Object -ExpandProperty Version)"