PC
가전
가전
PC
고정공지
(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.
놀이터 일간 추천 베스트 |
놀이터 일간 조회 베스트 |
보안 소식 [4.6 버그리포트] CVE-2017
작성자: ordo 조회 수: 55 PC모드
[4.6 버그리포트] CVE-2017-7448 外
| 입력 : 2017-04-06 16:49
CVE-2017-7448, CVE-2017-7450, CVE-2017-7451
CVE-2017-7452, CVE-2017-7453
.jpg)
CVE-2017-7452, CVE-2017-7453
[보안뉴스 문가용 기자] 현지 시각으로 4월 5일, 우리나라 시간으로는 대략 5일에서 6일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.
1. CVE-2017-7448
Dropbox Lepton 1.2.1 버전의 uncompressed_components.hh의 allocate_channel_framebuffer 함수의 취약점으로 원격의 공격자가 변형된 JPEG 이미지를 통해 DoS 공격을 감행할 수 있도록 해준다.
2. CVE-2017-7450
펌웨어 버전 2.2.0 이전 버전의 AIRTAME HDMI 동글의 취약점으로 관리자 인터페이스 대부분에 불법 접근이 가능하도록 해준다. 와이파이 암호를 탈취하거나 기기를 리부트 시키거나 소프트웨어 업데이트를 강제로 시작할 수 있게 된다.
3. CVE-2017-7452
ImageWorsener 1.3.0 버전의 libimageworsener.a의 imagew-bmp.c의 iwbmp_read_info_header 함수의 취약점으로 원격의 공격자가 조작된 파일을 통해 DoS 공격을 감행할 수 있도록 해준다.
4. CVE-2017-7453
ImageWorsener 1.3.0 버전의 libimageworsener.a의 imagew-gif.c의 iwgif_record_pixel 함수의 취약점으로 원격의 공격자가 조작된 파일을 통해 DoS 공격을 감행할 수 있도록 해준다.
5. CVE-2017-7454
ImageWorsener 1.3.0 버전의 libimageworsener.a의 imagew-gif.c의 iwgif_record_pixel의 취약점으로 원격의 공격자가 조작된 파일을 통해 DoS 공격을 감행할 수 있도록 해준다.
출처:http://www.boannews.com/media/view.asp?idx=54152
자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다
문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
정보 감사합니다.