🔍 CVE-2012-1437

4.3
CVSS Score
MEDIUM
2012-03-21
2026-06-16 23:39
✅ 완료

🇰🇷 한글 설명

Comodo Antivirus 7425 버전의 Microsoft Office 파일 파서에서 발생하는 취약점입니다. 공격자가 특정 위치에 \50\4B\53\70\58 문자열을 포함한 Office 파일을 사용하여 악성코드 탐지를 우회할 수 있습니다.

💡 쉬운 설명

백신 프로그램이 Office 파일을 검사할 때 특정 글자 패턴을 만나면 검사를 제대로 수행하지 못하는 문제입니다. 이를 통해 해커가 악성코드를 숨겨서 컴퓨터에 침투할 수 있습니다.

🇺🇸 원문 (English)

The Microsoft Office file parser in Comodo Antivirus 7425 allows remote attackers to bypass malware detection via an Office file with a \50\4B\53\70\58 character sequence at a certain location.

📍 영향받는 시스템

Comodo Antivirus 7425 버전

⚔️ 공격 벡터

특수하게 조작된 Microsoft Office 파일을 통한 원격 공격

🛡️ 대응 방법

Comodo Antivirus를 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.

🔧 검증 코드

출력 결과에 comodo 관련 패키지가 있는지 확인하고 설치된 버전을 체크합니다.

Shell / Script
rpm -qa | grep -i comodo || dpkg -l | grep -i comodo

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:N/C:N/I:P/A:N

💻 영향받는 소프트웨어

Microsoft Office