🇰🇷 한글 설명
Hancom Office 2020 11.0.0.2353 버전의 HwordApp.dll 기능에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 특수하게 제작된 악성 파일을 제공할 경우 메모리 손상이 발생하여 임의 코드가 실행될 수 있습니다.
💡 쉬운 설명
한컴오피스 프로그램이 파일을 읽을 때 메모리 공간을 잘못 관리하여 발생하는 보안 약점입니다. 해커가 만든 파일을 열기만 해도 컴퓨터가 해커의 명령을 수행하도록 조종당할 수 있습니다.
🇺🇸 원문 (English)
A heap-based buffer overflow vulnerability exists in the Hword HwordApp.dll functionality of Hancom Office 2020 11.0.0.2353. A specially-crafted malformed file can lead to memory corruption and potential arbitrary code execution. An attacker can provide a malicious file to trigger this vulnerability.
📍 영향받는 시스템
Hancom Office 2020 11.0.0.2353
⚔️ 공격 벡터
사용자가 공격자가 제작한 악성 파일을 실행하거나 열람할 때 발생
🛡️ 대응 방법
한컴오피스를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 파일 버전이 11.0.0.2353과 일치하거나 해당 버전 범위 내에 있는지 확인합니다.
powershell -Command "(Get-Item 'C:\Program Files (x86)\Hnc\Office 2020\HOffice110\Bin\HwordApp.dll').VersionInfo.FileVersion"