🔍 CVE-2026-109500

7.5
CVSS Score
HIGH
2026-11-10
2026-11-10 21:18
✅ 완료

🇰🇷 한글 설명

Microsoft Office Word에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.

💡 쉬운 설명

Word 문서를 열었을 때 공격자가 만든 악성 파일이 컴퓨터를 장악할 수 있는 보안 결함입니다. 사용자가 특별한 조작을 하지 않아도 공격이 성공할 위험이 있습니다.

🇺🇸 원문 (English)

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

📍 영향받는 시스템

Microsoft Office Word의 취약한 버전 (정확한 영향 범위는 Microsoft 보안 공지 확인 필요)

⚔️ 공격 벡터

네트워크를 통해 조작된 Word 문서 등을 전달하여 힙 메모리를 손상시키고 코드를 실행

🛡️ 대응 방법

Microsoft 보안 업데이트를 즉시 설치하고 Office를 최신 버전으로 유지

🔧 검증 코드

Word 실행 파일이 표시되면 설치되어 있으므로 Microsoft 업데이트 기록이나 Word의 '파일 > 계정 > 제품 정보'에서 버전과 최신 보안 업데이트 적용 여부를 확인하고, '미설치'면 이 환경에는 해당 취약점이 없습니다.

Shell / Script
winword_path=$(command -v winword || command -v libreoffice); echo "Office 설치 여부: ${winword_path:-미설치}"

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Microsoft Office Microsoft Word