xz-utils-vuln-checker

/ / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / // CVE-2024-3094 +...

CVE-2024-3094

CVE-2024-3094 xz의 업스트림 tarball에서 버전 5.6.0부터 악성 코드가 발견되었습니다. 일련의 복잡한 난독화를 통해 liblzma 빌드 프로세스는 소스 코드에 존재하는 위장된 테스트 파일에서 사전 빌드된 객체 파일을 추출하며, 이를 사용하여 liblzma 코드의 특정 함수들을 수정합니다. 그 결과, 이 라이브러리에 링크된 모든 소프트웨어가 사용할 수 있는 수정된 liblzma 라이브러리가 생성되며, 이 라이브러리와의 데이터 상호 작용을 가로채고 수정합니다. 이 저장소에는 취약한 최신 버전의...

Sicurezza-Informatica-Presentazione

이 저장소에는 무엇이 포함되어 있나요? 이 저장소는 UNIPR 보안 정보학 과정을 위한 XZ Utils 관련 보안 취약점에 대한 간단한 연구 및 발표 자료를 포함하고 있습니다. CVE-2024-3094 Ubuntu의 취약점 설명: xz의 upstream tarball에서 5.6.0 버전부터 악성 코드가 발견되었습니다. 복잡한 난독화 과정을 통해 liblzma 빌드 프로세스는 소스 코드에 숨겨진 테스트 파일에서 미리 빌드된 오브젝트 파일을 추출하여 liblzma 코드의 특정 함수를 수정하는 데 사용합니다. 그 결과 수정된...

CVE-2024-3094

CVE-2024-3094 악성 코드가 xz의 업스트림 tarball에서 5.6.0 버전부터 발견되었습니다. 일련의 복잡한 난독화를 통해 liblzma 빌드 프로세스는 소스 코드에 존재하는 위장된 테스트 파일에서 사전 빌드된 객체 파일을 추출하며, 이를 사용하여 liblzma 코드의 특정 함수들을 수정합니다. 그 결과, 이 라이브러리에 링크된 모든 소프트웨어에서 사용될 수 있는 수정된 liblzma 라이브러리가 생성되며, 이 라이브러리와의 데이터 상호 작용을 가로채고 수정합니다. 이 저장소에는 취약한 최신 버전의...

Injected Malicious Code

XZ is vulnerable to Injected Malicious Code. Malicious code was discovered in the upstream tarballs of xz, starting with version 5.6.0. Through a series of complex obfuscations, the liblzma build process extracts a prebuilt object file from a disguised test file existing in the source code, which...