🔍 CVE-2026-40360

7.8
CVSS Score
HIGH
2026-05-12
2026-10-26 00:10
✅ 완료

🇰🇷 한글 설명

Microsoft Office Excel에서 범위를 벗어난 메모리 읽기(Out-of-bounds read) 취약점이 존재합니다. 권한이 없는 공격자가 로컬에서 이 취약점을 이용해 정보를 유출할 수 있습니다. CVSS 점수는 7.8로 높음 등급입니다.

💡 쉬운 설명

엑셀 프로그램이 잘못된 메모리 영역을 읽는 결함이 발견되었습니다. 악의적인 사용자가 PC에서 이를 악용하면 컴퓨터 내부의 민감한 정보가 노출될 수 있습니다.

🇺🇸 원문 (English)

Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information locally.

📍 영향받는 시스템

Microsoft Office Excel (Windows 환경의 해당 취약 버전 전반)

⚔️ 공격 벡터

공격자가 로컬 시스템에 접근하여 조작된 파일이나 실행 환경을 통해 메모리 정보를 읽어냅니다.

🛡️ 대응 방법

Microsoft 보안 업데이트를 즉시 적용하여 Office를 최신 버전으로 유지합니다.

🔧 검증 코드

출력된 VersionToReport 값을 Microsoft 보안 업데이트 문서의 취약 버전 목록과 비교하여, 값이 패치된 빌드 이상이면 조치가 완료된 것이고 그보다 낮으면 업데이트가 필요합니다.

Shell / Script 
reg query "HKLM\SOFTWARE\Microsoft\Office\ClickToRun\Configuration" /v VersionToReport 2>nul

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Microsoft Excel