🇰🇷 한글 설명
ExcelViewer.ocx 3.1.0.6 ActiveX 컨트롤의 여러 속성 값에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 과도하게 긴 속성 값을 전달하여 Internet Explorer 7의 강제 종료를 유발할 수 있습니다.
💡 쉬운 설명
Windows 엑셀 뷰어 프로그램의 오래된 버전이 특정 명령어에서 너무 긴 입력값을 제대로 처리하지 못합니다. 공격자가 악의적인 웹페이지를 방문하도록 유도하면 인터넷 브라우저가 먹통이 될 수 있습니다.
🇺🇸 원문 (English)
Multiple stack-based buffer overflows in the ExcelOCX ActiveX control in ExcelViewer.ocx 3.1.0.6 allow remote attackers to cause a denial of service (Internet Explorer 7 crash) via a long (1) DoOleCommand, (2) FTPDownloadFile, (3) FTPUploadFile, (4) HttpUploadFile, (5) Save, (6) SaveWebFile, (7) HttpDownloadFile, (8) Open, or (9) OpenWebFile property value. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
ExcelViewer.ocx 3.1.0.6, Internet Explorer 7을 포함한 Windows 시스템
⚔️ 공격 벡터
원격 공격자가 긴 속성 값(DoOleCommand, FTPDownloadFile, HttpUploadFile 등)을 포함한 악성 웹페이지를 통해 사용자의 IE 7 브라우저 크래시 유도
🛡️ 대응 방법
ExcelViewer.ocx를 최신 버전으로 업데이트하거나 ActiveX 컨트롤 실행을 비활성화하고 Internet Explorer 사용을 중단
🔧 검증 코드
버전이 3.1.0.6 이하면 취약하며, 3.1.0.6보다 높은 버전이면 패치되었습니다.
wmic datafile where name="C:\\Windows\\System32\\ExcelViewer.ocx" get Version 2>/dev/null | grep -E '[0-9]'