🔍 CVE-2026-124185

7.5
CVSS Score
HIGH
2026-11-10
2026-11-10 21:19
✅ 완료

🇰🇷 한글 설명

Microsoft Office Word에서 초기화되지 않은 리소스를 사용하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.

💡 쉬운 설명

워드 문서를 열었을 때 악성 파일이 컴퓨터를 장악할 수 있는 보안 허점입니다. 신뢰하지 않는 문서나 링크는 열지 않고 보안 업데이트를 즉시 적용하는 것이 중요합니다.

🇺🇸 원문 (English)

Use of uninitialized resource in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

📍 영향받는 시스템

Microsoft Office Word (해당 CVE 공지에 명시된 버전 및 Microsoft 365 구독 버전, 정확한 목록은 MSRC 공지 확인 필요)

⚔️ 공격 벡터

공격자가 조작된 Word 문서를 이메일이나 웹 링크로 전달하여 사용자가 열도록 유도하는 방식(네트워크 기반 원격 코드 실행)

🛡️ 대응 방법

Microsoft 보안 업데이트(Windows Update 또는 Microsoft 365 업데이트)를 즉시 설치하고, 출처를 알 수 없는 Office 문서 열기를 피하십시오.

🔧 검증 코드

출력된 VersionToReport 값을 Microsoft 공지의 취약 버전 목록과 비교하여, 현재 버전이 보안 패치 이후 빌드인지 확인하십시오. 값이 없으면 Office 설치 여부를 직접 확인해야 합니다.

Shell / Script 
powershell -NoProfile -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*\Word\InstallRoot' -ErrorAction SilentlyContinue | Select-Object PSPath; (Get-Item 'HKLM:\SOFTWARE\Microsoft\Office\ClickToRun\Configuration' -ErrorAction SilentlyContinue).GetValue('VersionToReport')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Microsoft Office Microsoft Word