🇰🇷 한글 설명
Microsoft Office Word 2000 SP3 및 Microsoft Office Converter Pack의 WordPerfect 6.x 변환기에서 문자열 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 WordPerfect 6.x 파일을 통해 원격으로 임의의 코드를 실행할 수 있는 스택 손상 취약점입니다.
💡 쉬운 설명
특수하게 만들어진 워드프로세서 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 파일 내부의 데이터 길이를 제대로 확인하지 못해 발생하는 문제입니다.
🇺🇸 원문 (English)
The WordPerfect 6.x Converter (WPFT632.CNV, 1998.1.27.0) in Microsoft Office Word 2000 SP3 and Microsoft Office Converter Pack does not properly validate the length of an unspecified string, which allows remote attackers to execute arbitrary code via a crafted WordPerfect 6.x file, related to an unspecified counter and control structures on the stack, aka "Word 2000 WordPerfect 6.x Converter Stack Corruption Vulnerability."
📍 영향받는 시스템
Microsoft Office Word 2000 SP3, Microsoft Office Converter Pack
⚔️ 공격 벡터
조작된 WordPerfect 6.x 파일을 사용자가 열도록 유도하여 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 변환기 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 WPFT632.CNV 파일이 존재한다면 해당 취약점에 노출되었을 가능성이 있습니다.
find / -name "*.dll" 2>/dev/null | grep -i "wpft632.cnv"