CVE-2025-60728 - sosig.site

4.3

CVSS Score

심각도 MEDIUM

발행일 2025-11-11

최종 수정 2026-10-18 21:10

AI 분석 ✅ 완료

Microsoft Office Excel에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.

엑셀 파일에 숨겨진 잘못된 명령어를 통해 해커가 사용자의 중요한 정보를 몰래 빼갈 수 있는 문제입니다. 네트워크를 통해 원격으로 정보가 유출될 위험이 있습니다.

Untrusted pointer dereference in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.

Microsoft Office Excel (버전 미상)

네트워크를 통해 조작된 엑셀 파일을 실행하도록 유도하여 정보 유출

Microsoft에서 제공하는 최신 보안 업데이트를 적용하십시오.

설치된 Office 버전과 최신 보안 패치 적용 여부를 Microsoft 업데이트 기록에서 확인하십시오.

Shell / Script

msiexec /x {ProductCode} 2>/dev/null || echo 'Check Microsoft Update History'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Microsoft Excel