🇰🇷 한글 설명
Microsoft Office 2003 SP3 및 Office 2011 for Mac에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 PNG 데이터가 포함된 Office 문서를 통해 원격으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 이미지가 들어있는 문서를 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 이미지 파일을 처리하는 과정에서 메모리 공간이 넘쳐 발생하는 문제입니다.
🇺🇸 원문 (English)
Buffer overflow in Microsoft Office 2003 SP3 and Office 2011 for Mac allows remote attackers to execute arbitrary code via crafted PNG data in an Office document, leading to improper memory allocation, aka "Office Buffer Overflow Vulnerability."
📍 영향받는 시스템
Microsoft Office 2003 SP3, Microsoft Office 2011 for Mac
⚔️ 공격 벡터
조작된 PNG 이미지가 포함된 Office 문서를 사용자가 열도록 유도하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하고 최신 버전의 Office로 업그레이드
🔧 검증 코드
시스템 정보 창에서 설치된 Office 제품 버전 및 서비스 팩(SP3 여부)을 확인하여 취약 여부 판단