Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

profile 보안 소식 [4.6 버그리포트] CVE-2017

작성자: ordo 조회 수: 57 PC모드

[4.6 버그리포트] CVE-2017-7448 外
  |  입력 : 2017-04-06 16:49
 
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
CVE-2017-7448, CVE-2017-7450, CVE-2017-7451
CVE-2017-7452, CVE-2017-7453


bug-body(235).jpg

[보안뉴스 문가용 기자] 현지 시각으로 4월 5일, 우리나라 시간으로는 대략 5일에서 6일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.

1. CVE-2017-7448
Dropbox Lepton 1.2.1 버전의 uncompressed_components.hh의 allocate_channel_framebuffer 함수의 취약점으로 원격의 공격자가 변형된 JPEG 이미지를 통해 DoS 공격을 감행할 수 있도록 해준다.

2. CVE-2017-7450
펌웨어 버전 2.2.0 이전 버전의 AIRTAME HDMI 동글의 취약점으로 관리자 인터페이스 대부분에 불법 접근이 가능하도록 해준다. 와이파이 암호를 탈취하거나 기기를 리부트 시키거나 소프트웨어 업데이트를 강제로 시작할 수 있게 된다.

3. CVE-2017-7452
ImageWorsener 1.3.0 버전의 libimageworsener.a의 imagew-bmp.c의 iwbmp_read_info_header 함수의 취약점으로 원격의 공격자가 조작된 파일을 통해 DoS 공격을 감행할 수 있도록 해준다.

4. CVE-2017-7453
ImageWorsener 1.3.0 버전의 libimageworsener.a의 imagew-gif.c의 iwgif_record_pixel 함수의 취약점으로 원격의 공격자가 조작된 파일을 통해 DoS 공격을 감행할 수 있도록 해준다.

5. CVE-2017-7454
ImageWorsener 1.3.0 버전의 libimageworsener.a의 imagew-gif.c의 iwgif_record_pixel의 취약점으로 원격의 공격자가 조작된 파일을 통해 DoS 공격을 감행할 수 있도록 해준다.


출처:http://www.boannews.com/media/view.asp?idx=54152

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

shaula

2017.04.07 10:40
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

정보 감사합니다.

profile

프리네

2017.04.07 12:47
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

감사합니다.

profile

Bobono

2017.04.07 14:00
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

좋은 정보 고맙습니다.

profile

무무심

2017.04.08 22:03
가입일: 2018:10.04
총 게시물수: 12
총 댓글수: 1882

정보 감사합니다

profile

hallasan

2017.04.09 13:27
가입일:
총 게시물수: 0
총 댓글수: 375

감사합니다

List of Articles
번호 제목 글쓴이 날짜sort 조회 수
공지 보안 게시판 신설 file + 8 Op 2016-10-16 641
295 바이러스 Win32/Filecoder.Cerber.G + 6 j1159 03-14 244
294 보안 소식 옵스왓, HWP한글 문서 파일로 위장한 랜섬웨어, APT공격 등에 대응할 수 있는 ‘데이터 살균(CDR) 기술’ 추가 + 8 j1159 03-15 68
293 보안 소식 "원격제어툴 기반 악성코드, 국내서 조직적으로 판매돼" + 6 j1159 03-17 81
292 보안 소식 CryptoMiz의 변종인 Revenge 랜섬웨어, RIG 익스플로잇 키트를 통해 배포 돼 + 7 j1159 03-17 86
291 보안 소식 "랜섬웨어 뺏고 뺏기고"…가열되는 사이버 범죄 + 9 Op 03-18 65
290 보안 소식 네트워크 DNS 주소 설정을 변조하는 변종 파밍 확인 + 7 j1159 03-20 178
289 보안 소식 ATM서 악성코드 발견…고객정보 유출 우려 + 7 j1159 03-20 145
288 바이러스 SageCrypt 2.2 버전 + 7 j1159 03-21 160
287 보안 소식 근로계약서 열었다가 악성코드 감염 + 8 j1159 03-21 99
286 보안 소식 3·20 사이버테러 악몽 되살아나나? 국내 ATM 해킹 ‘파장’ + 6 j1159 03-21 119
285 바이러스 DNS 쿼리를 이용해 명령어를 주고받는 파일리스 악성코드 + 7 j1159 03-22 188
284 보안 소식 게임 유저들을 노린 파밍 악성코드, 주의! + 6 j1159 03-23 102
283 보안 소식 "제품 리뷰해주세요"... 깜빡 속았다간 네이버·페이스북 계정 털린다 + 4 크로커스 03-23 156
282 보안 소식 안랩 ‘V3 모바일 시큐리티’, 글로벌 평가기관서 만점 기록 + 4 크로커스 03-23 149
281 보안 소식 '여기어때' 고객정보 유출... "수억원대 금전 요구" + 8 크로커스 03-24 164
280 보안 소식 中 최대 해커조직 홍커연맹, 28일 한국 웹사이트 총공격 예정! + 12 j1159 03-25 153
279 보안 소식 도로명불명 사칭 스미싱 주의 + 7 j1159 03-27 189
278 보안 소식 "거액 인출 이상해" 은행원 기지로 보이스피싱 막아 + 7 j1159 03-27 185
277 보안 소식 CIA 기밀 문건 통해 드러난 애플 취약점, “이미 수정” + 5 ordo 03-27 80
276 보안 소식 Apache Struts2 원격코드실행 취약점 주의!(CVE-2017-5638, S2-046) + 5 ordo 03-27 353
275 보안 소식 공유기 DNS 변조 조직, 큐싱 등의 진화된 공격으로 다시 등장 + 8 ordo 03-27 212
274 보안 소식 Serv-U FTP/MFT Server 권한 상승 취약점 발견 + 5 ordo 03-27 318
273 보안 소식 [보안뉴스][3.27 버그리포트] CVE-2017-6066 + 5 ordo 03-27 111
272 보안 소식 [보안뉴스]국내 중견그룹 홈피 디페이스 공격! 중국발 해킹 본격화되나 + 5 ordo 03-28 136
271 보안 소식 FBI, “익명 FTP 서버에 민감한 정보 저장 말라” + 4 ordo 03-29 87