🇰🇷 한글 설명
Microsoft Office용 DjVu ActiveX Control 3.0의 버퍼 오버플로우 취약점입니다. 공격자가 ImageURL, Mode, Page 또는 Zoom 속성에 긴 값을 전달함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
DjVu라는 이미지 파일을 보여주는 프로그램의 허점을 이용한 공격입니다. 특수하게 조작된 이미지 링크를 클릭하면 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the DjVu ActiveX Control 3.0 for Microsoft Office (DjVu_ActiveX_MSOffice.dll) allows remote attackers to execute arbitrary code via a long (1) ImageURL property, and possibly the (2) Mode, (3) Page, or (4) Zoom properties.
📍 영향받는 시스템
DjVu ActiveX Control 3.0 for Microsoft Office (DjVu_ActiveX_MSOffice.dll)
⚔️ 공격 벡터
조작된 속성값이 포함된 악성 이미지 파일 또는 웹 페이지를 통한 원격 공격
🛡️ 대응 방법
해당 ActiveX 컨트롤을 삭제하거나 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 파일 경로가 출력되면 해당 취약한 구성 요소가 시스템에 존재하는 것입니다.
find / -name "DjVu_ActiveX_MSOffice.dll" 2>/dev/null