🔍 CVE-2026-123379

7.5
CVSS Score
HIGH
2026-11-10
2026-11-10 21:19
✅ 완료

🇰🇷 한글 설명

Microsoft Office Outlook에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다.

💡 쉬운 설명

Outlook이 특정 데이터를 처리할 때 메모리 경계를 넘어서 쓰기가 발생하는 결함입니다. 공격자가 조작된 이메일 등을 통해 이 결함을 이용하면 내 컴퓨터에서 원하는 프로그램을 실행할 수 있습니다.

🇺🇸 원문 (English)

Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

📍 영향받는 시스템

Microsoft Office Outlook 지원 버전 (정확한 영향 버전은 Microsoft 보안 공지 CVE-2026-123379 확인 필요)

⚔️ 공격 벡터

조작된 이메일 또는 문서를 피해자가 열거나 미리보기할 때 네트워크를 통해 원격 코드 실행이 시도됨

🛡️ 대응 방법

Microsoft 보안 업데이트를 즉시 적용하고 Outlook 및 Office를 최신 상태로 유지

🔧 검증 코드

VersionToReport 값으로 설치된 Office 빌드 번호를 확인하고, Microsoft 보안 공지에 명시된 패치 빌드와 비교하여 같거나 높으면 패치된 것으로 판단

Shell / Script 
powershell -NoProfile -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\16.0\Outlook\Options' -ErrorAction SilentlyContinue; Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\ClickToRun\Configuration' -ErrorAction SilentlyContinue | Select-Object VersionToReport"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Microsoft Office Microsoft Outlook