🔍 CVE-2004-0573

7.5
CVSS Score
HIGH
2004-09-28
2026-06-16 22:05
✅ 완료

🇰🇷 한글 설명

Microsoft Office 2000, Office XP, Office 2003 및 Works Suites 2001~2004의 WordPerfect 5.x 변환기에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자는 악성 문서나 웹사이트를 통해 원격으로 임의의 코드를 실행할 수 있습니다.

💡 쉬운 설명

특수한 파일이 만들어진 문서를 열 때 프로그램이 감당할 수 없는 데이터를 처리하면서 오류가 발생하는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터를 몰래 조종할 수 있습니다.

🇺🇸 원문 (English)

Buffer overflow in the converter for Microsoft WordPerfect 5.x on Office 2000, Office XP, Office 2003, and Works Suites 2001 through 2004 allows remote attackers to execute arbitrary code via a malicious document or website.

📍 영향받는 시스템

Microsoft Office 2000, Office XP, Office 2003, Works Suites 2001-2004

⚔️ 공격 벡터

악성 문서 파일 실행 또는 취약한 웹사이트 방문을 통한 원격 공격

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 패치를 적용하고, 신뢰할 수 없는 문서 파일을 열지 않아야 합니다.

🔧 검증 코드

설치된 Office 제품군 목록에서 취약한 버전(2000, XP, 2003 등)이 포함되어 있는지 확인합니다.

Shell / Script
msiexec /query | grep -E 'Microsoft Office'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

Microsoft Office