🇰🇷 한글 설명
Microsoft Works 7 및 Microsoft Office 2003/2007에 포함된 WkImgSrv.dll의 특정 ActiveX 컨트롤에서 발생하는 취약점입니다. 공격자가 잘못된 WksPictureInterface 속성 값을 전달하면 부적절한 함수 호출이 발생하여 원격에서 임의 코드를 실행하거나 브라우저를 충돌시킬 수 있습니다.
💡 쉬운 설명
인터넷을 통해 특수하게 조작된 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종하거나 브라우저를 멈추게 할 수 있는 보안 약점입니다. 주로 오래된 오피스 프로그램의 이미지 처리 기능에서 문제가 발생합니다.
🇺🇸 원문 (English)
A certain ActiveX control in WkImgSrv.dll 7.03.0616.0, as distributed in Microsoft Works 7 and Microsoft Office 2003 and 2007, allows remote attackers to execute arbitrary code or cause a denial of service (browser crash) via an invalid WksPictureInterface property value, which triggers an improper function call.
📍 영향받는 시스템
Microsoft Works 7, Microsoft Office 2003, Microsoft Office 2007 (WkImgSrv.dll 7.03.0616.0 포함 버전)
⚔️ 공격 벡터
잘못된 속성 값을 포함한 파일을 통해 원격에서 공격자가 코드를 실행하거나 서비스 거부(DoS) 유도
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치를 적용하거나 취약한 ActiveX 컨트롤 사용을 제한해야 합니다.
🔧 검증 코드
명령어 실행 결과로 출력되는 WkImgSrv.dll의 버전이 7.03.0616.0인지 확인합니다.
find C:\Windows\System32 -name "WkImgSrv.dll" 2>/dev/null | xargs -I {} reg query "{}" /v Version 2>/dev/null