윈도우 메모장 텍스트 편집기서 코드실행 제로데이 취약점 발견...구글 프로젝트 제로 해커
2019-06-03 길민권 기자
이번 취약점은 유명한 화이트햇 해커인 구글 프로젝트 제로(Google Project Zero)의 타비스 오르만디(Tavis Ormandy)에 의해 발견됐다.
오르만디는 이 버그를 마이크로소프트에 제보했으며, 구글의 취약점 공개 정책에 따라 해당 결함의 기술적 세부 정보를 공개하기 전 90일을 기다릴 예정이다.
그는 이 취약점이 메모리 변형 버그라 추측했으며 트위터에 메모장에서 쉘을 띄우는 방법을 보여주는 이미지를 공개했다.
그는 이 취약점을 이용해 명령 프롬프트를 오픈하는 이미지를 게시했으며 이 문제에 대한 실제 익스플로잇은 이미 개발됐다고 전했다.
★정보보안 대표 미디어 데일리시큐!★