🇰🇷 한글 설명
Microsoft Office Excel 2002 SP3 및 Office 2004 for Mac에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 HFPicture(0x866) 레코드가 포함된 Excel 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 엑셀 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 결함입니다. 파일 내부의 그림 데이터를 처리하는 과정에서 오류를 일으켜 발생합니다.
🇺🇸 원문 (English)
Buffer overflow in Microsoft Office Excel 2002 SP3 and Office 2004 for Mac allows remote attackers to execute arbitrary code via an Excel file with a malformed HFPicture (0x866) record, aka "Excel HFPicture Memory Corruption Vulnerability."
📍 영향받는 시스템
Microsoft Office Excel 2002 SP3, Office 2004 for Mac
⚔️ 공격 벡터
조작된 HFPicture 레코드가 포함된 악성 Excel 파일을 사용자가 열도록 유도
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치 적용 또는 최신 버전의 Office로 업그레이드
🔧 검증 코드
설치 로그에서 해당 버전의 Office 설치 여부를 확인하여 취약한 버전인지 판단합니다.
msiexec /l*v C:\temp\install.log | grep -i 'Microsoft Office'