🔍 CVE-2026-32190

8.4
CVSS Score
HIGH
2026-04-14
2026-10-26 21:10
✅ 완료

🇰🇷 한글 설명

Microsoft Office에서 발생하는 Use After Free(해제된 메모리 재사용) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 코드를 실행할 수 있습니다.

💡 쉬운 설명

프로그램이 이미 사용을 끝낸 메모리 영역을 다시 사용하면서 생기는 오류입니다. 공격자는 이 틈을 이용해 내 컴퓨터에서 원하는 명령을 실행할 수 있습니다.

🇺🇸 원문 (English)

Use after free in Microsoft Office allows an unauthorized attacker to execute code locally.

📍 영향받는 시스템

Microsoft Office 제품군 (Windows 환경의 해당 버전, 정확한 버전 범위는 MSRC 공지 확인 필요)

⚔️ 공격 벡터

공격자가 악성 파일이나 조작된 문서를 피해자 PC의 로컬에서 실행하도록 유도하여 메모리 손상을 일으킴

🛡️ 대응 방법

Microsoft 보안 업데이트를 즉시 적용하고 Office를 최신 버전으로 유지

🔧 검증 코드

출력된 Office 버전을 Microsoft 보안 공지(MSRC)의 패치 적용 버전과 비교하여, 설치된 버전이 패치 이후 빌드인지 확인합니다.

Shell / Script
wmic product where "name like 'Microsoft Office%'" get name,version

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Microsoft Office