보안 이슈 - 출처불명의 동영상을 재생하기만 해도 Android 휴대폰이 해킹 당할 수 있다. CVE-2019-2107

출처불명의 동영상을 재생하기만 해도 Android 휴대폰이 해킹 당할 수 있다.

CVE-2019-2107

인터넷을 통해 다운로드하거나 이메일을 통해 수신 한 동영상 파일을 스마트 폰에서 재생하는 동안 더욱 신중해야합니다. CVE-2019-2107(https://github.com/marcinguy/CVE-2019-2107) 취약점은 Android 미디어 프레임 워크에 있으며,이를 악용하면 원격 공격자가 대상 장치에서 임의 코드를 실행할 수 있습니다.

Google이 이미 패치를 발표 했지만 , 아직도 수백만 대의 안드로이드 장치는 각자의 장치 제조업체가 제공해야하기 때문에 업데이트되지 못하고 있습니다.

WhatsApp 또는 Facebook Messenger와 같은 인스턴트 메시징 응용 프로그램을 통해 수신되거나 YouTube 나 Twitter와 같은 서비스에 업로드된 동영상은 이러한 공격이 작동하지 않습니다. 이러한 서비스는 일반적으로 비디오를 압축하고 미디어 파일을 다시 인코딩하기 때문입니다.

신뢰할 수없는 출처의 동영상을 다운로드하여 재생하지 않는 것이 좋습니다.

Atachment
첨부 '1'	CVE-2019-2107.png,

List of Articles
번호	제목	날짜	글쓴이	조회 수
370	Apple 제품 보안 업데이트 권고	2022.04.07	ezclean	23
369	Apache Struts 2 취약점 보안 업데이트 권고	2022.04.19	ezclean	24
368	Adobe 제품 보안 업데이트 권고	2021.08.12	ezclean	25
367	CRI-O 취약점 보안 업데이트 권고	2022.03.23	ezclean	25
366	Microsoft Edge 브라우저 보안 업데이트 권고	2022.06.15	ezclean	25
365	구글 Chrome 브라우저 보안 업데이트 권고	2022.04.12	ezclean	26
364	Wordpress 보안 업데이트 권고	2022.03.23	ezclean	27
363	OpenSSL 3.0.4 버전에서 발생하는 취약점 주의 권고	2022.07.06	ezclean	28
362	Cisco 제품 보안 업데이트 권고	2022.03.11	ezclean	32
361	국내·외 사이버 위협 우려가 고조됨에 따라 '주의' 경보 발령	2022.03.23	ezclean	33
360	Adobe 제품 보안 업데이트 권고	2021.11.12	ezclean	34
359	WordPress Reset PRO 플러그인 보안 업데이트 권고	2021.11.22	ezclean	34
358	Paloalto PAN-OS 취약점 보안 업데이트 권고	2021.11.22	ezclean	34
357	WordPress Ninja Forms 플러그인 보안 업데이트 권고	2022.06.24	ezclean	34
356	Mozilla 제품 보안 업데이트 권고	2022.04.12	ezclean	36
355	Oracle E-Business Suite 보안 업데이트 권고	2022.05.25	ezclean	36
354	Mozilla 제품 보안 업데이트 권고	2022.05.25	ezclean	36
353	구글 Chrome 브라우저 보안 업데이트 권고	2022.03.31	ezclean	37
352	Citrix 제품 보안 업데이트 권고	2022.06.15	ezclean	37
351	Cisco 제품 보안 업데이트 권고	2022.05.25	ezclean	38

글쓴이

370

Apple 제품 보안 업데이트 권고 file

2022.04.07

출처불명의 동영상을 재생하기만 해도 Android 휴대폰이 해킹 당할 수 있다. CVE-2019-2107

단축키

단축키

출처불명의 동영상을 재생하기만 해도 Android 휴대폰이 해킹 당할 수 있다.