🇰🇷 한글 설명
7-Zip의 32비트 빌드에서 SquashFS 파일 처리 시 정수 오버플로우로 인해 힙 메모리 정보가 외부로 누출되는 취약점입니다. 공격자가 조작한 오프셋 값을 통해 경계 검사 우회가 가능하며, 이로 인해 캐시 버퍼 앞쪽의 힙 메모리가 추출 파일에 포함됩니다.
💡 쉬운 설명
7-Zip 프로그램의 32비트 버전에서 압축 파일 처리 중 보안 검사를 우회해 컴퓨터 내부의 민감한 메모리 데이터를 빼낼 수 있는 문제입니다. 이 취약점은 64비트 버전에서는 발생하지 않으며, 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
7-Zip is a file archiver with a high compression ratio. Versions 9.34 through 26.00 contain a heap memory disclosure via SquashFS fragment offset integer overflow on 32-bit builds. 32-bit integer overflow in the SquashFS ReadBlock function allows an attacker-controlled node.Offset value to bypass the fragment bounds check, causing memcpy to read heap memory preceding the cache buffer into the extracted file. The vulnerability is exploitable only on 32-bit builds of 7-Zip where size_t is 32 bits, allowing the addition offsetInBlock + blockSize to wrap modulo 2³². On 64-bit builds the addition is promoted to 64 bits and the check correctly rejects the input. Version 26.01 patches the issue.
📍 영향받는 시스템
7-Zip 9.34 through 26.00 (32-bit builds only)
⚔️ 공격 벡터
악의적으로 조작된 SquashFS 형식의 압축 파일을 사용자가 열도록 유도하여 메모리 읽기 공격 수행
🛡️ 대응 방법
7-Zip을 최신 버전인 26.01 이상으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 26.00 이하인 경우 취약한 버전이므로 업그레이드가 필요합니다.