보안 / 해킹 영상 플레이어 사용주의 자막 파일을 이용한 해킹

이러면 될지 모르겠네요.

수정 했습니다.

그럴리가 없죠

과거 openssl때도 그렇지만 공용 라이브러리등의 문제입니다

현존하는 패치 안 된 거의 모든 플레이어가 대상입니다

위 링크는 말만 장황하고 정확한 내용이 없는데 

이게 정확히 zip 자막 파싱 문제라 라이브러리와는 상관이 없을 겁니다.

이 zip 자막은 로컬 자막이 아니고 opensubtitles.org같은 곳에서 zip으로 압축된 텍스트 자막을 자동으로 받아서

압축을 푸는 과정에서 생기는 겁니다. kodi 포럼에 가보면 관련 쓰레드가 있는데 github에 패치된 부분을 확인할 수 있습니다.

https://github.com/xbmc/xbmc/pull/12024
 

그런데 국내 재생기들 중에 zip 자막 파싱해주는 재생기는 못 본 것 같습니다. (팟플조차도 그런 처리는 안함)

팟플 개발자가 자막 파일이 필요하다고 하는 거는 팟플 내부적으로 zip을 처리하는 다른 루틴 때문일 겁니다.

스킨이라든지, 또 팟플은 zip 파일을 직접 열 수 있으니까요.

코드 보니 영 엉뚱한거군요

다만 팟플말고도 zip 쓰는곳 꽤 있습니다 (스킨등을 zip로 받아서 처리하거나 합니다)