🇰🇷 한글 설명
NanaZip 6.5.1749.0 미만 버전의 UFS 및 FFS 이미지 핸들러에서 슈퍼블록 크기 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 UFS 이미지를 통해 대규모 메모리 할당을 유도함으로써 메모리 고갈이나 프로세스 종료를 일으킬 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 압축 파일을 열려고 하면 컴퓨터의 메모리를 과도하게 사용하여 프로그램이 멈추거나 꺼질 수 있는 문제입니다. 악성 파일 하나로 시스템 자원을 바닥나게 만들 수 있습니다.
🇺🇸 원문 (English)
NanaZip is the 7-Zip derivative intended for the modern Windows experience. Prior to 6.5.1749.0, NanaZip's UFS and FFS image handler in NanaZip.Codecs.Archive.Ufs.cpp validates the superblock block size only against the MINBSIZE lower bound and does not validate the fs_fsize fragment size, allowing attacker-controlled 32-bit fields to flow into indirect-block, directory, and extraction buffer allocations. A tiny crafted UFS image can force multi-gigabyte allocations during open or extraction, causing memory exhaustion or process termination. This issue is fixed in version 6.5.1749.0.
📍 영향받는 시스템
NanaZip 6.5.1749.0 미만 모든 버전
⚔️ 공격 벡터
조작된 UFS/FFS 이미지 파일을 사용자가 열거나 압축을 해제하도록 유도
🛡️ 대응 방법
NanaZip를 최신 버전인 6.5.1749.0 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 6.5.1749.0보다 낮으면 취약한 상태입니다.
powershell -Command "Get-Package -Name NanaZip | Select-Object -ExpandProperty Version"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows