🇰🇷 한글 설명
mscomct2.ocx의 힙 기반 버퍼 오버플로 취약점으로, 조작된 스트림 길이를 가진 AVI 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 메모리 손상을 유발하며 'Windows Common AVI Parsing Overflow'로 알려져 있습니다.
💡 쉬운 설명
악의적으로 만들어진 동영상(AVI) 파일을 열기만 해도 컴퓨터가 해킹당할 수 있는 보안 약점입니다. 공격자가 이 파일을 통해 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in mscomct2.ocx (aka Windows Common ActiveX control or Microsoft Animation ActiveX control) in Microsoft Visual Basic 6.0, Visual Studio .NET 2002 SP1 and 2003 SP1, Visual FoxPro 8.0 SP1 and 9.0 SP1 and SP2, and Office Project 2003 SP3 and 2007 Gold and SP1 allows remote attackers to execute arbitrary code via an AVI file with a crafted stream length, which triggers an "allocation error" and memory corruption, aka "Windows Common AVI Parsing Overflow Vulnerability."
📍 영향받는 시스템
Microsoft Visual Basic 6.0, Visual Studio .NET 2002/2003, Visual FoxPro 8.0/9.0, Office Project 2003/2007
⚔️ 공격 벡터
조작된 AVI 파일을 통한 원격 코드 실행
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치 적용 및 mscomct2.ocx 업데이트
🔧 검증 코드
파일이 검색된다면 해당 취약점이 존재하는 소프트웨어가 설치되어 있을 가능성이 높으므로 버전을 확인해야 합니다.
dir /s mscomct2.ocx 2>nul