CVE-2026-113749 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-11-10

최종 수정 2026-11-10 21:18

AI 분석 ✅ 완료

Microsoft Windows Codecs Library에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다.

Windows가 이미지나 영상 파일을 처리하는 부품에 결함이 있어, 악성 파일을 열면 공격자가 컴퓨터를 조종할 수 있습니다. Windows 보안 업데이트를 설치하면 이 문제가 해결됩니다.

Heap-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network.

Microsoft Windows Codecs Library를 사용하는 Windows 운영체제 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)

조작된 미디어 파일이나 네트워크 콘텐츠를 통해 힙 버퍼를 넘치게 하여 원격 코드 실행

Microsoft가 제공하는 최신 Windows 보안 업데이트를 즉시 설치

설치된 핫픽스(KB) 목록을 출력하며, Microsoft 보안 공지에 명시된 해당 CVE의 패치 KB 번호가 목록에 있으면 패치가 적용된 것이고 없으면 미적용입니다.

Shell / Script

wmic qfe get HotFixID,InstalledOn 2>nul | findstr /i "KB"

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Microsoft Windows