CVE-2025-62557 - sosig.site

8.4

CVSS Score

심각도 HIGH

발행일 2025-12-09

최종 수정 2026-10-14 21:10

AI 분석 ✅ 완료

Microsoft Office에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.

프로그램이 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 이를 통해 해커가 사용자의 컴퓨터에서 몰래 명령을 실행할 수 있습니다.

Use after free in Microsoft Office allows an unauthorized attacker to execute code locally.

Microsoft Office 제품군 (버전 미상)

로컬 공격자가 특수하게 제작된 파일을 실행하도록 유도하여 공격

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용

Microsoft Office의 설치 버전과 최신 업데이트 적용 여부를 확인해야 합니다.

Shell / Script

msiexec /x {ProductCode} 2>/dev/null || echo 'Check Microsoft Office Update Status'

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Microsoft Office