🔍 CVE-2026-109491

7.5
CVSS Score
HIGH
2026-11-10
2026-11-10 21:18
✅ 완료

🇰🇷 한글 설명

Microsoft Office Word에서 메모리 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악의적인 코드를 실행할 수 있습니다.

💡 쉬운 설명

Word 문서를 처리하는 과정에서 이미 정리된 메모리를 잘못 다시 사용하는 결함입니다. 공격자가 이를 악용하면 피해자 PC에서 임의의 코드를 실행할 수 있습니다.

🇺🇸 원문 (English)

Use after free in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

📍 영향받는 시스템

Microsoft Office Word (해당 버전은 Microsoft 보안 공지에서 확인 필요)

⚔️ 공격 벡터

악성 Word 문서를 이메일이나 웹을 통해 전달받아 열람할 때 원격 코드 실행이 일어날 수 있습니다.

🛡️ 대응 방법

Microsoft 보안 업데이트를 즉시 적용하고 Office를 최신 버전으로 유지하며, 출처가 불명확한 문서는 열지 않습니다.

🔧 검증 코드

Word가 설치되어 있지 않으면 취약점 영향이 없습니다. 설치되어 있다면 Word의 정보(파일 > 계정 > Word 정보)에서 버전을 확인하고 Microsoft 보안 공지의 패치 버전과 비교하세요.

Shell / Script 
winword_path=$(command -v winword || ls /Applications/Microsoft\ Word.app/Contents/Info.plist 2>/dev/null); [ -n "$winword_path" ] && echo "Word found: $winword_path" || echo "Word not installed on this system"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Microsoft Office Microsoft Word