🔍 CVE-2015-2477

9.3
CVSS Score
HIGH
2015-08-15
2026-10-14 22:17
✅ 완료

🇰🇷 한글 설명

Microsoft Office 2007 SP3, Office for Mac 2011/2016 및 Word Viewer에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.

💡 쉬운 설명

해커가 만든 특수한 문서를 열기만 해도 컴퓨터가 해커의 명령을 따르게 되는 위험한 보안 결함입니다. 문서 파일 안에 숨겨진 악성 코드가 컴퓨터의 메모리를 조작하여 발생합니다.

🇺🇸 원문 (English)

Microsoft Office 2007 SP3, Office for Mac 2011, Office for Mac 2016, and Word Viewer allow remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."

📍 영향받는 시스템

Microsoft Office 2007 SP3, Office for Mac 2011, Office for Mac 2016, Word Viewer

⚔️ 공격 벡터

사용자가 조작된 Microsoft Office 문서 파일을 열도록 유도하여 원격 코드 실행

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 해당 취약점을 패치해야 합니다.

🔧 검증 코드

설치된 보안 패치 목록에서 해당 취약점을 해결하는 특정 KB 번호가 포함되어 있는지 확인합니다.

Shell / Script
msiexec /l*v C:\patch_log.txt && findstr /i "KB3124567" C:\patch_log.txt

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Microsoft Office