🔍 CVE-2008-2325

9.3
CVSS Score
HIGH
2008-08-04
2026-06-16 22:53
✅ 완료

🇰🇷 한글 설명

Apple Mac OS X 10.4.11 및 10.5.4 버전의 QuickLook 기능에서 발생하는 취약점입니다. 공격자가 조작된 Microsoft Office 파일을 통해 원격으로 임의 코드를 실행하거나 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.

💡 쉬운 설명

맥 컴퓨터에서 파일 내용을 미리 보는 기능에 결함이 있어, 특수하게 만들어진 문서를 열기만 해도 해커가 컴퓨터를 조종하거나 시스템을 멈추게 할 수 있습니다.

🇺🇸 원문 (English)

QuickLook in Apple Mac OS X 10.4.11 and 10.5.4 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted Microsoft Office file, related to insufficient "bounds checking."

📍 영향받는 시스템

Apple Mac OS X 10.4.11, 10.5.4

⚔️ 공격 벡터

조작된 Microsoft Office 파일을 통한 원격 공격

🛡️ 대응 방법

Apple에서 제공하는 최신 보안 업데이트를 설치하여 OS 버전을 업그레이드하십시오.

🔧 검증 코드

출력된 OS 버전이 10.4.11 또는 10.5.4에 해당하는지 확인하십시오.

Shell / Script
sw_vers

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Microsoft Office