CVE 취약점 권고문 데이터베이스

[영향 대상] FreeType 버전 2.13.0 및 그 이하 버전

[파급 효과] TrueType GX 및 가변 폰트 파일 파싱 중 힙 버퍼 오버플로우가 발생하여 원격 코드 실행(RCE)으로 이어질 수 있으며, 실제 야생에서 악용된 정황이 확인되었습니다

[권장 조치] FreeType 라이브러리를 최신 안전한 버전(2.13.1 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 14.2 미만, macOS Catalina 10.15.7 미만, watchOS 7.1 미만 등 구버전 Apple 운영체제

[파급 효과] 악의적으로 조작된 폰트 파일을 처리할 때 메모리 손상(CWE-787)이 발생하여 대상 시스템에서 임의의 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Apple에서 제공하는 최신 보안 패치(iOS 14.2, macOS Big Sur 11.0.1 이상)를 즉시 적용하십시오

[영향 대상] Windows 10을 제외한 Windows 7, 8.1, RT 8.1 및 Windows Server 2008, 2012, 2016, 2019 등 지원 대상 OS 버전

[파급 효과] 공격자가 특수하게 제작된 Adobe Type 1 PostScript 멀티 마스터 폰트 파일을 포함한 웹페이지 또는 문서를 통해 대상 시스템에서 원격으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하거나, 패치 적용 전까지 WebDAV 서비스 비활성화 및 Windows 탐색기 미리 보기 창 비활성화 조치를 수행하십시오

[영향 대상] Windows 10 미만 클라이언트 OS 및 Windows Server 제품군 전체

[파급 효과] 특수하게 제작된 Adobe Type 1 PostScript 폰트 파일을 열거나 미리 보기만 해도 커널 권한으로 임의 코드가 실행될 수 있음

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치가 불가능한 경우 WebClient 서비스 중지 및 ATMFD.dll 비활성화 조치를 수행해야 함

[영향 대상] Windows Vista SP2, 7 SP1, 8.1, 10 (Gold/1511/1607) 및 Windows Server 2008, 2012, 2016을 포함한 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 특수하게 제작된 OpenType 글꼴(OTF)이 포함된 웹사이트 방문을 유도하거나 문서를 열도록 하여 대상 시스템에서 커널 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치(MS16-132)를 즉시 적용하고, 패치 적용이 불가능한 환경에서는 ATMFD.dll 드라이버를 비활성화하는 임시 완화 조치를 수행하십시오

[영향 대상] Microsoft .NET Framework, Office 2007/2010, Lync 2010/2013, Silverlight 5 등 DirectWrite 라이브러리를 사용하는 Windows 애플리케이션

[파급 효과] 공격자가 악의적으로 조작한 TrueType 폰트 파일을 대상 시스템이 렌더링하도록 유도할 경우, 현재 로그인한 사용자 권한으로 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 업데이트(MS15-044)를 즉시 적용하고, 신뢰할 수 없는 웹사이트나 이메일 첨부파일을 통한 외부 폰트 파일 실행을 차단하십시오