🇰🇷 한글 설명
Microsoft Office XP에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 특정 문자(%00 또는 %0a)가 포함된 긴 URL 파일 경로를 가진 링크를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 링크를 클릭하면 컴퓨터가 처리할 수 있는 범위를 넘어서는 긴 데이터를 보내 프로그램의 오류를 일으킵니다. 이를 통해 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in Microsoft Office XP allows remote attackers to execute arbitrary code via a link with a URL file location containing long inputs after (1) "%00 (null byte) in .doc filenames or (2) "%0a" (carriage return) in .rtf filenames.
📍 영향받는 시스템
Microsoft Office XP
⚔️ 공격 벡터
특수하게 조작된 URL 파일 경로가 포함된 링크를 통한 원격 공격
🛡️ 대응 방법
Microsoft Office XP를 최신 보안 패치 버전으로 업데이트하거나 해당 소프트웨어 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 Microsoft Office XP가 포함되어 있다면 해당 취약점에 노출될 가능성이 있습니다.
msiexec /query | grep -i 'Microsoft Office XP'