CVE-2026-102199 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2026-10-13

최종 수정 2026-10-20 16:44

AI 분석 ✅ 완료

Microsoft Windows Codecs Library에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스를 거부(DoS)할 수 있습니다.

윈도우의 미디어 파일을 처리하는 기능에 오류가 있어, 특수한 파일을 보내면 컴퓨터가 멈추거나 작동하지 않게 만들 수 있습니다. 해커가 직접 침입하지 않아도 네트워크를 통해 시스템을 마비시킬 수 있습니다.

Stack-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to deny service over a network.

Microsoft Windows Codecs Library를 사용하는 모든 Windows 운영 체제

네트워크를 통해 조작된 미디어 파일을 전송하여 취약한 코덱 라이브러리를 트리거함

Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 해당 라이브러리를 패치함

출력된 업데이트 목록에 해당 취약점을 해결하는 최신 보안 패치(KB 번호)가 포함되어 있는지 확인합니다.

Shell / Script

powershell -command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Microsoft Windows