🇰🇷 한글 설명
NanaZip은 오픈소스 파일 압축 도구입니다. 버전 5.0.1252.0부터 6.0.1698.0 이전까지 UFS/UFS2 파일시스템 이미지 파서에 힙 버퍼 범위 밖(out-of-bounds)에 1바이트 NULL 쓰기가 발생하는 취약점이 존재합니다. 악의적으로 조작된 UFS 이미지를 열면 트리거되며, 공격자는 힙 할당 경계 뒤 약 254바이트 범위 내에서 쓰기 오프셋을 제어할 수 있습니다. 이 취약점은 6.0.1698.0 버전에서 수정되었습니다.
💡 쉬운 설명
악성 디스크 이미지 파일을 NanaZip으로 열면 프로그램 메모리의 허용되지 않은 위치에 값이 한 바이트 기록될 수 있습니다. 이를 통해 프로그램이 비정상 동작하거나 충돌할 수 있습니다.
🇺🇸 원문 (English)
NanaZip is an open source file archive. From 5.0.1252.0 to before 6.0.1698.0, a one-byte heap out-of-bounds null write exists in the UFS/UFS2 filesystem image parser in NanaZip. The vulnerability is triggered when opening a crafted UFS filesystem image. The attacker controls the byte offset of the write within a ~254-byte window past the heap allocation boundary. This vulnerability is fixed in 6.0.1698.0.
📍 영향받는 시스템
NanaZip 5.0.1252.0 이상 6.0.1698.0 미만 버전이 설치된 Windows 시스템
⚔️ 공격 벡터
공격자가 조작된 UFS/UFS2 파일시스템 이미지를 만들어 사용자가 NanaZip으로 열도록 유도
🛡️ 대응 방법
NanaZip을 6.0.1698.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 6.0.1698.0 이상이면 취약점이 수정된 것이고, 그보다 낮거나 결과가 없으면 설치된 버전을 확인하거나 업데이트가 필요합니다.
powershell -Command "(Get-AppxPackage -Name *NanaZip*).Version"