🇰🇷 한글 설명
PowerPointViewer.ocx ActiveX 컨트롤 3.1.0.3 버전의 다중 스택 기반 버퍼 오버플로우 취약점으로, 긴 속성값을 통해 Internet Explorer 7을 크래시시킬 수 있습니다. DoOleCommand, FTPDownloadFile, Save 등 9개의 속성에서 공격이 가능하며 원격 공격자가 악용할 수 있습니다.
💡 쉬운 설명
PowerPoint 뷰어 프로그램의 버그로 인해 특별히 만든 파일을 열면 인터넷 익스플로러가 강제 종료될 수 있습니다. 오래된 Windows와 IE7을 사용하는 경우 특히 위험합니다.
🇺🇸 원문 (English)
Multiple stack-based buffer overflows in the PowerPointOCX ActiveX control in PowerPointViewer.ocx 3.1.0.3 allow remote attackers to cause a denial of service (Internet Explorer 7 crash) via a long (1) DoOleCommand, (2) FTPDownloadFile, (3) FTPUploadFile, (4) HttpUploadFile, (5) Save, (6) SaveWebFile, (7) HttpDownloadFile, (8) Open, or (9) OpenWebFile property value. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
PowerPointViewer.ocx 3.1.0.3 (Windows OS + Internet Explorer 7)
⚔️ 공격 벡터
긴 속성값을 포함한 악성 PowerPoint 파일 또는 웹페이지를 통한 원격 거부 서비스(DoS) 공격
🛡️ 대응 방법
Microsoft Office 및 PowerPoint Viewer를 최신 버전으로 업데이트하거나 Internet Explorer 사용 중단 및 최신 브라우저 전환
🔧 검증 코드
파일이 발견되면 설치 경로 확인 후 Microsoft 패치 적용 필요, 없으면 영향 없음
find /c/Program\ Files -name 'PowerPointViewer.ocx' 2>/dev/null | xargs -r ls -la