CVE-2026-32197 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2026-04-14

최종 수정 2026-10-25 23:10

AI 분석 ✅ 완료

Microsoft Office Excel에서 메모리 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 이 취약점을 악용해 임의의 코드를 실행할 수 있습니다.

엑셀이 이미 정리한 메모리 영역을 잘못 다시 사용하는 버그가 있습니다. 공격자는 이를 이용해 컴퓨터를 장악할 수 있습니다.

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

Microsoft Office Excel (영향받는 정확한 버전은 Microsoft 보안 공지 CVE-2026-32197 확인 필요)

공격자가 조작한 악성 Excel 파일을 피해자가 열도록 유도하여 로컬에서 코드를 실행합니다.

Microsoft 보안 업데이트를 즉시 적용하고, 출처가 불명확한 Excel 파일은 열지 않도록 합니다.

출력된 Office 버전을 Microsoft 보안 공지의 패치된 빌드 번호와 비교하여, 같거나 높으면 패치가 적용된 것이고 낮으면 업데이트가 필요합니다.

Shell / Script

powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\ClickToRun\Configuration' | Select-Object VersionToReport"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Microsoft Excel