Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

profile 보안 소식 [4.6 버그리포트] CVE-2017

작성자: ordo 조회 수: 55 PC모드

[4.6 버그리포트] CVE-2017-7448 外
  |  입력 : 2017-04-06 16:49
 
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
CVE-2017-7448, CVE-2017-7450, CVE-2017-7451
CVE-2017-7452, CVE-2017-7453


bug-body(235).jpg

[보안뉴스 문가용 기자] 현지 시각으로 4월 5일, 우리나라 시간으로는 대략 5일에서 6일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.

1. CVE-2017-7448
Dropbox Lepton 1.2.1 버전의 uncompressed_components.hh의 allocate_channel_framebuffer 함수의 취약점으로 원격의 공격자가 변형된 JPEG 이미지를 통해 DoS 공격을 감행할 수 있도록 해준다.

2. CVE-2017-7450
펌웨어 버전 2.2.0 이전 버전의 AIRTAME HDMI 동글의 취약점으로 관리자 인터페이스 대부분에 불법 접근이 가능하도록 해준다. 와이파이 암호를 탈취하거나 기기를 리부트 시키거나 소프트웨어 업데이트를 강제로 시작할 수 있게 된다.

3. CVE-2017-7452
ImageWorsener 1.3.0 버전의 libimageworsener.a의 imagew-bmp.c의 iwbmp_read_info_header 함수의 취약점으로 원격의 공격자가 조작된 파일을 통해 DoS 공격을 감행할 수 있도록 해준다.

4. CVE-2017-7453
ImageWorsener 1.3.0 버전의 libimageworsener.a의 imagew-gif.c의 iwgif_record_pixel 함수의 취약점으로 원격의 공격자가 조작된 파일을 통해 DoS 공격을 감행할 수 있도록 해준다.

5. CVE-2017-7454
ImageWorsener 1.3.0 버전의 libimageworsener.a의 imagew-gif.c의 iwgif_record_pixel의 취약점으로 원격의 공격자가 조작된 파일을 통해 DoS 공격을 감행할 수 있도록 해준다.


출처:http://www.boannews.com/media/view.asp?idx=54152

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

shaula

2017.04.07 10:40
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

정보 감사합니다.

profile

프리네

2017.04.07 12:47
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

감사합니다.

profile

Bobono

2017.04.07 14:00
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

좋은 정보 고맙습니다.

profile

무무심

2017.04.08 22:03
가입일: 2018:10.04
총 게시물수: 12
총 댓글수: 1882

정보 감사합니다

profile

hallasan

2017.04.09 13:27
가입일:
총 게시물수: 0
총 댓글수: 375

감사합니다

List of Articles
번호 제목 글쓴이 날짜sort 조회 수
공지 보안 게시판 신설 file + 8 Op 2016-10-16 593
45 보안 소식 행자부, ‘개인영상정보 보호법’ 제정안 입법예고 + 9 언제나 12-15 85
44 보안 소식 또 털린 야후, 이번엔 10억명 회원정보 유출 [유출 정보] + 10 언제나 12-15 95
43 보안 소식 야후 최대 해킹 피해…계정이전한 한국인들도 위험 + 10 크로커스 12-15 175
42 보안 소식 中, 새 웜 바이러스 ‘Worm.VB.Fa’에 PC 7만 6,000여대 감염 + 11 크로커스 12-15 109
41 보안 소식 대통령 탄핵 정국! 온라인 토론의 장 노리는 해커들 + 7 크로커스 12-15 389
40 보안 소식 ETRI, 차세대 파이도(FIDO) 기술 개발 + 8 언제나 12-14 141
39 보안 소식 hit 1분 만에 해킹 완료! 포이즌탭 개발 소식이 두려운 이유 file + 12 따봉 12-13 2120
38 보안 소식 난리의 유럽 : 10대는 디도스, 프랑스는 사이버전 강화 file + 8 따봉 12-13 70
37 보안 소식 초대형 디도스 대란 터지나 …미라이봇넷 '급증' + 6 언제나 12-13 147
36 보안 소식 랜섬웨어 기승, '10초에 1번꼴'로 개인 공격 + 11 크로커스 12-12 147
35 보안 소식 숫자로 보는 2016년 랜섬웨어 진화·피해 현황 file + 13 따봉 12-12 97
34 보안 소식 2017년 3大 보안 키워드: 랜섬웨어와 IoT, 그리고 클라우드 file + 8 따봉 12-12 162
33 보안 소식 아파치 톰캣과 파이어폭스, 심각한 보안 취약점 발견 file + 8 따봉 12-12 73
32 보안 소식 “기업 표적 랜섬웨어 3배 증가, 40초마다 공격” + 11 언제나 12-12 78
31 보안 소식 "돈 뜯고 지인 감염유도"…악랄한 랜섬웨어 등장 + 10 언제나 12-12 73
30 보안 소식 연말 쇼핑시즌, 쇼핑몰 사칭 랜섬웨어 주의하세요 file + 11 따봉 12-12 60
29 바이러스 MBR 감염형 랜섬웨어 ‘골든아이’ 출현 file + 11 따봉 12-12 132
28 보안 소식 2016년을 장식한 최악의 해킹 공격 7 file + 10 따봉 12-12 355
27 보안 소식 세인트시큐리티, 국산 인공지능 안티바이러스 개발 “100% 랜섬웨어 잡는다” + 12 언제나 12-11 218
26 보안 소식 안랩, `해외 직구족 노린 랜섬웨어` 주의 당부 + 10 언제나 12-09 124
25 보안 소식 윈도우 10 업그레이드 시 Shift+F10 누르면 공격 가능 file + 16 따봉 12-06 270
24 보안 소식 인터넷뱅킹용 액티브X 보안 모듈, 악성코드 유포 통로! 금융권 초비상 file + 10 따봉 12-06 104
23 보안 소식 얼굴 도장`으로 출퇴근 관리부터 은행 출입까지… 얼굴인식 솔루션 도입 본격화 file + 11 따봉 12-05 96
22 보안 소식 사이버 범죄자들, 어디서 모이고 거래하나? file + 13 따봉 12-05 97
21 보안 소식 다가오는 2017년, 한국을 위협할 사이버 공격 7가지 file + 10 따봉 12-05 77