🇰🇷 한글 설명
EDraw Office Viewer Component 5.2의 officeviewer.ocx ActiveX 컨트롤에서 HttpDownloadFileToTempDir 메서드의 첫 번째 인자를 통한 버퍼 오버플로우 취약점입니다. 공격자가 과도하게 긴 인자값을 전달하여 시스템 메모리를 초과하게 함으로써 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
EDraw 뷰어 프로그램의 파일 다운로드 기능에 보안 결함이 있어서, 긴 파일명을 보내면 컴퓨터가 제어될 수 있습니다. 인터넷을 통해 악의적인 웹사이트에 방문하기만 해도 해킹당할 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
Buffer overflow in a certain ActiveX control in officeviewer.ocx 5.2.218.1 in EDraw Office Viewer Component 5.2 allows remote attackers to execute arbitrary code via a long first argument to the HttpDownloadFileToTempDir method, a different vulnerability than CVE-2007-3169.
📍 영향받는 시스템
EDraw Office Viewer Component 5.2 (officeviewer.ocx) 버전 5.2.218.1
⚔️ 공격 벡터
웹사이트 또는 이메일 첨부를 통해 조작된 파일을 다운로드하도록 유도하거나, ActiveX 컨트롤을 직접 호출하는 악성 웹페이지 방문
🛡️ 대응 방법
EDraw Office Viewer Component를 제거하거나 최신 버전으로 업그레이드하고, Internet Explorer의 ActiveX 컨트롤 실행 권한을 제한하며, 신뢰하지 않는 웹사이트 방문 자제
🔧 검증 코드
레지스트리에 officeviewer.ocx ActiveX 컨트롤이 등록되어 있으면 결과가 출력되며, 버전 5.2.218.1인 경우 해당 시스템이 취약합니다.
reg query "HKLM\SOFTWARE\Classes\officeviewer.officeviewerctrl" 2>/dev/null | findstr /i version