🇰🇷 한글 설명
NanaZip(7-Zip 파생 제품)의 LVM2 물리적 볼륨 메타데이터 파서에서 힙 버퍼 오버플로우 읽기 취약점이 발견되었습니다. 이 취약점은 버전 3.0.1000.0부터 6.0.1698.0 미만 버전에서 발생하며, 조작된 LVM 디스크 이미지를 열 때 트리거됩니다. 해당 문제는 안정 버전 6.0.1698.0 및 미리보기 버전 6.5.1742.0에서 패치되었습니다.
💡 쉬운 설명
NanaZip 프로그램에서 악의적으로 조작된 디스크 파일을 열 때 메모리 오류가 발생할 수 있는 문제입니다. 이 문제를 해결하기 위해 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
NanaZip is the 7-Zip derivative intended for the modern Windows experience. From version 3.0.1000.0 to before version 6.0.1698.0, a heap buffer-overflow read exists in the LVM2 physical-volume metadata parser in NanaZip (via the upstream 7-Zip LvmHandler). The vulnerability is triggered when opening a crafted LVM disk image. This issue has been patched in stable version 6.0.1698.0 and preview version 6.5.1742.0.
📍 영향받는 시스템
NanaZip version >= 3.0.1000.0 and < 6.0.1698.0
⚔️ 공격 벡터
조작된 LVM 디스크 이미지를 사용자에게 열어보게 함
🛡️ 대응 방법
NanaZip을 안정 버전 6.0.1698.0 이상으로 업데이트
🔧 검증 코드
출력된 버전이 6.0.1698.0 이상이면 패치됨, 미만이면 취약함
powershell -Command "(Get-Item 'C:\Program Files\NanaZip\NanaZip.exe').VersionInfo.FileVersion"