🇰🇷 한글 설명
한컴오피스 2018, 2020, 2022, 2024 버전에서 발생하는 타입 혼동(Type Confusion) 취약점입니다. 이 취약점을 통해 공격자가 파일 콘텐츠를 주입하여 시스템에 영향을 줄 수 있습니다.
💡 쉬운 설명
프로그램이 데이터의 종류를 잘못 판단하여 발생하는 오류로, 공격자가 악성 내용을 파일에 몰래 끼워 넣을 수 있습니다. 이를 통해 프로그램이 예상치 못한 동작을 하거나 보안이 뚫릴 위험이 있습니다.
🇺🇸 원문 (English)
Access of Resource Using Incompatible Type ('Type Confusion') vulnerability in Hancom Inc. Hancom Office 2018, Hancom Inc. Hancom Office 2020, Hancom Inc. Hancom Office 2022, Hancom Inc. Hancom Office 2024 allows File Content Injection.This issue affects Hancom Office 2018: before 10.0.0.12681; Hancom Office 2020: before 11.0.0.8916; Hancom Office 2022: before 12.0.0.4426; Hancom Office 2024: before 13.0.0.3050.
📍 영향받는 시스템
Hancom Office 2018 (<10.0.0.12681), 2020 (<11.0.0.8916), 2022 (<12.0.0.4426), 2024 (<13.0.0.3050)
⚔️ 공격 벡터
조작된 파일 형식을 통해 파일 콘텐츠를 주입하는 방식
🛡️ 대응 방법
해당 버전 미만의 사용자는 한컴오피스를 최신 보안 패치 버전으로 업데이트해야 합니다.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 패치 버전보다 낮은지 확인합니다.
wmcmd /version 2>/dev/null | grep -E 'Hancom Office'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
CVE-2025-29867 | 한글과컴퓨터 한컴오피스 Type Confusion 취약점
P4
📅 2026-02-04 · vuln_info
한컴오피스 DOC 문서 처리에서 입력값 검증 미흡으로 인한 Type Confusion 취약점이 발견되어 임의 코드 실행이 가능합니다. 한컴오피스 2018~2024의 모든 주요 버전이 영향을 받으며, 각 버전에 대해 제시된 해결 버전 이상으로 즉시 업데이트해야 합니다.