🇰🇷 한글 설명
psd-tools 1.17.4 미만 버전에서 PSD 파일 헤더의 기하학적 정보를 검증하기 전에 메모리를 할당하는 취약점이 발견되었습니다. 공격자가 조작된 PSD 파일을 통해 과도한 메모리 할당을 유도할 수 있으며, 이로 인해 서비스가 중단될 수 있습니다.
💡 쉬운 설명
악의적으로 조작된 포토샵 파일을 열 때 컴퓨터의 메모리를 순식간에 엄청나게 많이 사용하게 만드는 버그입니다. 이로 인해 프로그램이 멈추거나 컴퓨터가 느려질 수 있습니다.
🇺🇸 원문 (English)
psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to 1.17.4, PSDImage.composite() and PSDImage.numpy() allocated output buffers from attacker-controlled PSD header geometry, including width, height, channels, depth, and per-layer rectangles, before validating those values against the available file data. A tiny crafted PSD could therefore cause multi-gigabyte memory allocation, and PSDImage.composite() could return a black image with only a warning instead of raising an exception. Services that composite untrusted PSD files could be terminated by out-of-memory handling. This issue is fixed in version 1.17.4.
📍 영향받는 시스템
psd-tools 1.17.4 미만 버전
⚔️ 공격 벡터
조작된 PSD 파일의 헤더 정보를 이용한 메모리 과다 할당 유도
🛡️ 대응 방법
psd-tools를 최신 버전인 1.17.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.17.4보다 낮으면 취약한 상태입니다.
pip show psd-tools | grep Version