h5io read_hdf5 파일 읽기에서 임의 코드 실행 가능
파이썬 데이터 라이브러리입니다. 조작된 파일을 열면 공격자가 PC를 뺏을 수 있습니다.
요약
h5io는 파이썬에서 데이터 파일을 읽는 라이브러리이며, 악성으로 만든 파일을 read_hdf5로 읽으면 공격자가 임의의 코드를 실행할 수 있습니다. 0.2.6 이전 버전이 해당하며, 이를 쓰는 MNE-Python 같은 프로그램도 영향을 받습니다.
해당 조건
- h5io로 신뢰할 수 없는 HDF5 파일을 여는 경우
대처법
h5io 0.2.6으로 업데이트하세요. 당장 못 하면 신뢰할 수 없는 파일을 read_hdf5로 열지 마세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
- 분석 글: github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인