Patch Ticker

Sogou 입력기 SGTool 설정 다운로드 코드 실행 위험

중국 입력기 프로그램을 쓰면 PC를 해킹당할 수 있습니다.

요약

Sogou 입력기의 SGTool.exe가 설정을 암호화되지 않은 HTTP로 받아, 네트워크 트래픽을 조작할 수 있는 공격자가 악성 파일을 내려받게 할 수 있습니다. Windows용 Sogou 입력기가 해당합니다.

해당 조건

  • Windows용 Sogou 입력기
  • 공격자가 네트워크 트래픽을 조작할 수 있는 환경

대처법

Sogou 입력기를 16.10 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Windows
  • Sogou Input Method

CVE 번호

원문 링크

시각

처음 게시

처음 확인