🔍 CVE-2026-109498

7.5
CVSS Score
HIGH
2026-11-10
2026-11-10 21:18
✅ 완료

🇰🇷 한글 설명

Microsoft Office Access에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 위험 수준입니다.

💡 쉬운 설명

Access 프로그램이 데이터를 처리하는 과정에서 메모리 저장 공간을 넘치게 만드는 결함이 있습니다. 공격자가 이를 악용하면 사용자 몰래 원하는 프로그램을 실행할 수 있습니다.

🇺🇸 원문 (English)

Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.

📍 영향받는 시스템

Microsoft Office Access (구체적인 영향 버전은 공식 보안 공지에서 확인 필요)

⚔️ 공격 벡터

네트워크를 통해 악성 데이터 또는 파일을 전달하여 취약한 Access 처리 과정에서 임의 코드를 실행시키는 방식

🛡️ 대응 방법

Microsoft 공식 보안 업데이트를 즉시 설치하고 Office를 최신 버전으로 유지

🔧 검증 코드

결과에 Access 설치 경로가 표시되면 Access가 설치된 것이며, 표시되지 않으면 Access가 설치되어 있지 않아 이 취약점의 영향을 받지 않습니다. 설치된 경우 Office 업데이트 기록에서 해당 CVE의 보안 패치 적용 여부를 확인하세요.

Shell / Script 
powershell -NoProfile -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*\Access\InstallRoot' -ErrorAction SilentlyContinue | Select-Object PSPath"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Microsoft Office Microsoft Access