🔍 CVE-1999-1259

2.1
CVSS Score
LOW
1999-12-31
2026-06-16 21:50
✅ 완료

🇰🇷 한글 설명

Microsoft Office 98 Macintosh Edition에서 Office 98 파일이 사용하던 디스크 공간을 적절히 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 이전에 삭제된 파일의 데이터가 새로운 Office 파일에 포함될 수 있으며, 공격자가 이를 통해 민감한 정보를 획득할 수 있습니다.

💡 쉬운 설명

파일을 저장할 때 이전에 지웠던 파일의 흔적이 완전히 사라지지 않고 새 파일에 섞여 들어가는 문제입니다. 이를 통해 다른 사람이 남긴 중요한 정보가 의도치 않게 노출될 수 있습니다.

🇺🇸 원문 (English)

Microsoft Office 98, Macintosh Edition, does not properly initialize the disk space used by Office 98 files and effectively inserts data from previously deleted files into the Office file, which could allow attackers to obtain sensitive information.

📍 영향받는 시스템

Microsoft Office 98, Macintosh Edition

⚔️ 공격 벡터

공격자가 조작된 Office 파일을 통해 시스템 내 이전에 삭제된 민감한 데이터 조각을 추출함

🛡️ 대응 방법

해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단함

🔧 검증 코드

시스템 내에 취약한 버전의 Office 98 관련 파일이 존재하는지 확인합니다.

Shell / Script
ls -l | grep -i 'Office 98'

📊 CVSS Vector String

CVSS Vector
AV:L/AC:L/Au:N/C:P/I:N/A:N

💻 영향받는 소프트웨어

Microsoft Office