🇰🇷 한글 설명
Hancom Office 2020 HWord 11.0.0.7520 버전의 footerr 기능에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 조작된 .doc 파일을 통해 이 취약점을 악용하면 메모리 오류를 유발할 수 있습니다.
💡 쉬운 설명
프로그램이 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 악성 문서 파일을 열기만 해도 컴퓨터의 제어권을 해커에게 뺏길 위험이 있습니다.
🇺🇸 원문 (English)
A use-after-free vulnerability exists in the footerr functionality of Hancom Office 2020 HWord 11.0.0.7520. A specially crafted .doc file can lead to a use-after-free. An attacker can trick a user into opening a malformed file to trigger this vulnerability.
📍 영향받는 시스템
Hancom Office 2020 HWord 11.0.0.7520
⚔️ 공격 벡터
사용자가 공격자가 만든 특수하게 조작된 .doc 파일을 열도록 유도함
🛡️ 대응 방법
한컴오피스 최신 보안 패치 적용 및 신뢰할 수 없는 문서 파일 열기 금지
🔧 검증 코드
출력된 버전 번호가 11.0.0.7520과 일치하거나 해당 버전 이하인지 확인
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\WOW6432Node\HNC\HOffice\11.0').Version"