🇰🇷 한글 설명
Microsoft PowerPoint 2007 및 관련 Office 제품군에서 OfficeArt 레코드의 유효하지 않은 처리를 통해 원격 공격자가 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 메모리 손상을 이용한 이 취약점은 악성 PowerPoint 파일을 통해 공격이 이루어집니다.
💡 쉬운 설명
해커가 만든 특수한 파워포인트 파일을 열기만 해도 컴퓨터가 해킹당하거나 멈출 수 있는 위험한 결함입니다. 파일 안에 숨겨진 잘못된 그림 데이터가 프로그램의 보안 벽을 무너뜨립니다.
🇺🇸 원문 (English)
Microsoft PowerPoint 2007 SP2; Office 2008 for Mac; Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP2; and PowerPoint Viewer 2007 SP2 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via an invalid OfficeArt record in a PowerPoint document, aka "OfficeArt Shape RCE Vulnerability."
📍 영향받는 시스템
Microsoft PowerPoint 2007 SP2, Office 2008 for Mac, Office Compatibility Pack 2007 SP2, PowerPoint Viewer 2007 SP2
⚔️ 공격 벡터
악성 OfficeArt 레코드가 포함된 PowerPoint 문서를 사용자가 열도록 유도하여 원격으로 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고, 출처가 불분명한 PowerPoint 파일을 열지 않도록 주의합니다.
🔧 검증 코드
해당 레지스트리 경로가 존재하거나 관련 Office 2007 버전이 설치되어 있다면 취약한 환경일 가능성이 높습니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\12.0\Common\OfficeArt' -ErrorAction SilentlyContinue"