🇰🇷 한글 설명
한컴오피스 2020 버전 11.0.0.5357의 XML 기반 오피스 파일 파싱 과정에서 버퍼 언더플로우 취약점이 존재합니다. 공격자가 정교하게 제작된 악성 파일을 통해 메모리 오염을 유발할 수 있으며, 이는 임의 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
악성 파일이 포함된 문서를 열기만 해도 컴퓨터의 메모리 영역을 망가뜨려 해커가 명령을 내릴 수 있는 보안 약점입니다. 사용자가 의심스러운 파일을 실행하지 않도록 주의해야 합니다.
🇺🇸 원문 (English)
A buffer underflow vulnerability exists in the way Hword of Hancom Office 2020 version 11.0.0.5357 parses XML-based office files. A specially-crafted malformed file can cause memory corruption by using memory before buffer start, which can lead to code execution. A victim would need to access a malicious file to trigger this vulnerability.
📍 영향받는 시스템
Hancom Office 2020 version 11.0.0.5357
⚔️ 공격 벡터
사용자가 악성 XML 기반 오피스 파일을 열어 취약점을 트리거함
🛡️ 대응 방법
한컴오피스를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 버전 번호가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
find / -name 'Hword*' -exec strings {} \+ | grep '11.0.0.5357' 2>/dev/null