🇰🇷 한글 설명
Microsoft Office 2003의 PowerPoint에서 컨테이너 객체의 위치 값이 레코드 길이를 초과할 경우 이를 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자가 정교하게 조작된 .PPT 파일을 통해 사용자의 도움을 받아 애플리케이션을 강제 종료시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 파워포인트 파일을 열면 프로그램이 갑자기 꺼지거나 멈추게 만드는 취약점입니다. 해커가 파일을 통해 컴퓨터를 마비시킬 수 있지만, 컴퓨터를 직접 조종하는 것은 어렵습니다.
🇺🇸 원문 (English)
PowerPoint in Microsoft Office 2003 does not properly handle a container object whose position value exceeds the record length, which allows user-assisted attackers to cause a denial of service (NULL dereference and application crash) via a crafted PowerPoint (.PPT) file, as demonstrated by Nanika.ppt, and a different vulnerability than CVE-2006-3435, CVE-2006-3876, CVE-2006-3877, and CVE-2006-4694. NOTE: the impact of this issue was originally claimed to be arbitrary code execution, but later analysis demonstrated that this was erroneous.
📍 영향받는 시스템
Microsoft Office 2003 (PowerPoint)
⚔️ 공격 벡터
사용자가 조작된 PowerPoint(.PPT) 파일을 실행하도록 유도하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하거나 Office 버전을 업그레이드하십시오.
🔧 검증 코드
명령어 결과에서 Office 11.0(2003 버전)이 확인되면 해당 취약점에 노출될 가능성이 있습니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\11.0' -ErrorAction SilentlyContinue"