보안 제품정보


곰플레이어 임의코드실행 취약점 발견 2014.07.31

곰플레이어 2.2.63.5209 이상버전으로 업데이트 필수


[보안뉴스 김지언] 국내 무료 동영상 재생 프로그램인 곰플레이어에서 임의코드실행 취약점이 발견됐다.



공격자가 이번 취약점을 이용해 악의적으로 조작된 Ogg 파일을 만들고 곰플레이어 사용자에게 열어보도록 유도한다면, 곰플레이어 사용자는 악성코드에 감염될 수 있다.

영향을 받는 소프트웨어는 곰플레이어 2.2.62.5207 이하 버전이며, 취약한 버전 사용자는 곰플레이어 홈페이지(http://gom2.gomtv.com/release/down.html)에 방문해 곰플레이어 2.2.63.5209 이상 버전을 설치하거나 자동 업데이트를 이용해 업그레이드해야 한다.

[김지언 기자(boan4@boannews.com)]


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>