Patch Ticker

fflate 압축 해제 함수 메모리 손상 취약점

압축 풀기 부품에 공격 코드가 공개되어 이를 쓰는 프로그램이 해킹당할 수 있습니다.

요약

fflate 0.8.3 이하 버전의 unzipSync 함수에서 메모리가 손상되며, 원격에서 공격할 수 있습니다. 공개된 공격 코드가 있지만 공급업체는 사전 제보에 응답하지 않았습니다.

해당 조건

  • unzipSync 함수 사용

대처법

fflate 0.8.3보다 новая 버전을 쓰는지 확인하고 공급업체 공지를 읽으세요.

대상 제품과 운영체제

  • 101arrowz fflate

CVE 번호

원문 링크

시각

처음 게시

처음 확인