🔍 CVE-2026-23657

7.8
CVSS Score
HIGH
2026-04-14
2026-10-26 21:10
✅ 완료

🇰🇷 한글 설명

Microsoft Office Word에서 발생하는 Use After Free 취약점으로, 인증되지 않은 공격자가 로컬 환경에서 코드를 실행할 수 있습니다. 메모리 해제 후 재사용 과정의 결함으로 인해 발생하며, CVSS 점수는 7.8로 높은 심각도로 평가됩니다.

💡 쉬운 설명

Word 프로그램이 이미 사용이 끝난 메모리 영역을 잘못 다시 사용하는 버그가 있습니다. 악용되면 공격자가 악성 파일을 통해 PC에서 원하는 명령을 실행할 수 있습니다.

🇺🇸 원문 (English)

Use after free in Microsoft Office Word allows an unauthorized attacker to execute code locally.

📍 영향받는 시스템

Microsoft Office Word의 취약한 버전 (Microsoft 보안 공지에서 정확한 영향 버전 확인 필요)

⚔️ 공격 벡터

공격자가 조작된 Word 문서를 사용자에게 전달하고 사용자가 열면 로컬에서 코드가 실행되는 방식

🛡️ 대응 방법

Microsoft 보안 업데이트를 즉시 적용하고 Office를 최신 버전으로 유지하며, 출처가 불명확한 문서 열람을 자제

🔧 검증 코드

출력된 Word/Office 버전이 Microsoft 보안 공지(CVE-2026-23657)에 명시된 패치 적용 버전 이상이면 조치 완료이고, 그보다 낮으면 업데이트가 필요합니다.

Shell / Script 
wmic product where "name like 'Microsoft Office%'" get name,version 2>nul

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Microsoft Office