CVE-2025-54901 - sosig.site

5.5

CVSS Score

심각도 MEDIUM

발행일 2025-09-09

최종 수정 2026-10-18 21:10

AI 분석 ✅ 완료

Microsoft Office Excel에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.

엑셀 프로그램이 데이터를 읽는 과정에서 허용된 범위를 넘어 읽어버리는 오류가 있습니다. 이를 통해 공격자가 컴퓨터 내부의 민감한 정보를 몰래 훔쳐볼 수 있습니다.

Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information locally.

Microsoft Office Excel (버전 미상)

악성 엑셀 파일을 실행하여 로컬 메모리 내의 정보를 탈취하는 방식

Microsoft에서 제공하는 최신 보안 업데이트를 적용하십시오.

해당 명령어로 특정 버전 확인이 어려우므로, 제어판의 '프로그램 및 기능'에서 설치된 Office의 빌드 번호를 확인하여 최신 패치 여부를 판단하십시오.

Shell / Script

msiexec /x {ProductCode} 2>/dev/null || echo 'Check Office Version via Control Panel'

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Microsoft Excel