MS Paint 원격 코드 실행 취약점 발견

Microsoft Paint에서 원격 코드 실행(RCE) 취약점이 발견됐다. 특정 형식의 파일을 열 때 Paint의 이미지 처리 로직이 메모리 손상을 일으키며, 공격자가 악의적인 파일을 사용자가 열도록 유도하면 시스템 권한으로 임의 코드를 실행할 수 있다.

Paint 같은 기본 유틸리티 앱도 복잡한 파일 형식 파싱 코드를 포함하고 있고, 이 부분에서 보안 결함이 생기면 널리 배포된 만큼 공격 면이 크다. 보안 연구자와 개발자 커뮤니티는 Windows 시스템 구성 요소의 취약점 관리가 얼마나 광범위해야 하는지를 다시 생각하게 된다.