🔍 CVE-2022-29145

📍 영향받는 시스템

.NET Framework 4.7.2, 4.8, .NET 5.0, 6.0; Visual Studio 2019, 2022

⚔️ 공격 벡터

악의적으로 조작된 XML/파일을 애플리케이션에 제출하여 처리 중 메모리 할당 오류 발생

🛡️ 대응 방법

Microsoft 보안 패치 적용: .NET Framework 업데이트 또는 .NET 6.0 최신 버전(6.0.5 이상) 설치

🔧 검증 코드

.NET 런타임 버전 확인 후 권장 패치 버전(6.0.5+)이상 설치 여부 확인. 4.8 이하는 KB5015807 패치 설치 여부 확인

dotnet --version && dotnet --list-runtimes | grep -E '(5\.|6\.)'

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어