CVE-2026-32198 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2026-04-14

최종 수정 2026-10-26 21:10

AI 분석 ✅ 완료

Microsoft Office Excel에서 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 인증되지 않은 공격자가 로컬에서 악의적인 코드를 실행할 수 있습니다.

엑셀이 이미 사용을 끝낸 메모리 영역을 잘못 다시 사용하는 버그가 있습니다. 공격자가 이를 악용하면 내 컴퓨터에서 원하지 않는 프로그램을 실행시킬 수 있습니다.

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

Microsoft Office Excel이 설치된 Windows 환경의 해당 취약 버전 (정확한 버전은 Microsoft 보안 공지 확인 필요)

공격자가 조작된 Excel 파일을 사용자가 열도록 유도하여 로컬에서 코드를 실행하는 방식

Microsoft 보안 업데이트를 즉시 적용하고 Office를 최신 버전으로 유지

출력된 Office 버전을 Microsoft 보안 공지(CVE-2026-32198)의 패치 적용 버전과 비교하여, 설치된 버전이 같거나 높으면 패치가 적용된 것입니다.

Shell / Script

wmic product where "name like 'Microsoft Office%'" get name,version

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Microsoft Excel