CVE-2025-59234 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2025-10-14

최종 수정 2026-10-18 21:10

AI 분석 ✅ 완료

Microsoft Office에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.

프로그램이 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 해커가 이 틈을 타서 사용자의 컴퓨터에서 몰래 명령을 실행할 수 있습니다.

Use after free in Microsoft Office allows an unauthorized attacker to execute code locally.

Microsoft Office 제품군 (버전 미상)

악성 문서 파일을 실행하도록 유도하여 로컬에서 코드 실행

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

해당 명령어로 특정 버전 확인이 어려우므로 제어판의 '프로그램 및 기능'에서 Office 빌드 번호를 확인하십시오.

Shell / Script

msiexec /x {ProductCode} 2>/dev/null || echo 'Check Office version via Control Panel'

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Microsoft Office