CVE-2026-32199 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2026-04-14

최종 수정 2026-10-26 21:10

AI 분석 ✅ 완료

Microsoft Office Excel에서 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 인증되지 않은 공격자가 로컬에서 이를 악용해 임의의 코드를 실행할 수 있습니다.

엑셀 프로그램이 이미 정리한 메모리 영역을 잘못 다시 사용하는 결함입니다. 공격자가 이를 악용하면 사용자 컴퓨터에서 악성 코드를 실행할 수 있습니다.

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

Microsoft Office Excel (보안 업데이트 적용 전 버전)

악성 Excel 파일을 사용자가 열도록 유도하여 로컬에서 코드를 실행하는 방식

Microsoft가 제공하는 최신 보안 업데이트를 Office에 적용하고 출처가 불분명한 Excel 파일을 열지 않습니다.

표시된 빌드 번호가 Microsoft 보안 권고에 명시된 패치 버전 이상이면 해당 취약점이 조치된 것이고, 미만이면 업데이트가 필요합니다.

Shell / Script

Windows에서는 Excel을 실행하고 파일 > 계정 > Excel 정보에서 빌드 번호를 확인하여 Microsoft 보안 권고 CVE-2026-32199의 패치 빌드와 비교합니다.

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Microsoft Excel