🇰🇷 한글 설명
Microsoft Office Outlook에서 정수 오버플로 또는 래핑(wraparound) 문제가 발견되었습니다. 이로 인해 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
Outlook이 특정 악성 이메일이나 데이터를 처리할 때 계산 오류가 발생해, 공격자가 원격으로 내 컴퓨터에서 프로그램을 실행할 수 있습니다. 보안 업데이트를 적용하면 이 문제를 막을 수 있습니다.
🇺🇸 원문 (English)
Integer overflow or wraparound in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
📍 영향받는 시스템
Microsoft Office Outlook (영향받는 정확한 버전은 공식 보안 공지 확인 필요)
⚔️ 공격 벡터
공격자가 조작된 이메일 등을 통해 네트워크 경로로 취약한 Outlook에 데이터를 전달하여 코드 실행을 유도
🛡️ 대응 방법
Microsoft 공식 보안 업데이트를 즉시 설치하고 Office를 최신 상태로 유지
🔧 검증 코드
출력된 Office 버전 번호를 Microsoft 보안 공지(CVE-2026-123378)의 패치 버전과 비교하여, 설치된 버전이 패치 이상이면 조치 완료, 미만이면 업데이트가 필요합니다.
reg query "HKLM\SOFTWARE\Microsoft\Office" /s 2>nul | findstr /i "DisplayVersion Version"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Office
Microsoft Outlook