🇰🇷 한글 설명
Microsoft Office 2000 Controllo UA di Microsoft Office ActiveX 컨트롤(OUACTRL.OCX) 1.0.1.9의 HelpPopup 메서드에서 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자가 긴 첫 번째 인자를 전달함으로써 winhlp32.exe를 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
특정 프로그램의 도움말 기능을 호출할 때 너무 긴 문장을 보내면 프로그램이 갑자기 꺼지는 문제입니다. 이를 통해 공격자가 사용자의 컴퓨터 작업을 방해할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the HelpPopup method in the Microsoft Office 2000 Controllo UA di Microsoft Office ActiveX control (OUACTRL.OCX) 1.0.1.9 allows remote attackers to cause a denial of service (probably winhlp32.exe crash) via a long first argument. NOTE: it is not clear whether this issue crosses privilege boundaries.
📍 영향받는 시스템
Microsoft Office 2000 Controllo UA di Microsoft Office ActiveX control (OUACTRL.OCX) 1.0.1.9
⚔️ 공격 벡터
원격 공격자가 조작된 긴 인자값을 포함한 요청을 전송하여 발생
🛡️ 대응 방법
해당 ActiveX 컨트롤을 최신 버전으로 업데이트하거나 사용하지 않도록 설정
🔧 검증 코드
레지스트리 조회 결과에서 OUACTRL.OCX의 버전이 1.0.1.9인지 확인
reg query HKEY_CLASSES_ROOT\CLSID\\{해당_OCX_GUID} /v Version 2>/dev/null