CVE-2026-40362 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2026-05-12

최종 수정 2026-10-26 18:10

AI 분석 ✅ 완료

Microsoft Office Excel에서 메모리 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬 환경에서 악의적인 코드를 실행할 수 있습니다.

엑셀이 이미 정리한 메모리 영역을 잘못 다시 사용하는 버그입니다. 악성 파일을 열면 공격자가 컴퓨터를 제어할 수 있습니다.

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code locally.

Microsoft Office Excel (Windows용 Microsoft 365 및 Office 버전, 세부 영향 버전은 MSRC 공지 확인 필요)

공격자가 조작된 엑셀 파일을 만들어 사용자가 로컬에서 열도록 유도하는 방식

Microsoft 보안 업데이트를 즉시 적용하고 출처가 불분명한 엑셀 파일을 열지 않도록 합니다.

출력된 Office 버전을 Microsoft 보안 공지(CVE-2026-40362)의 패치 적용 버전과 비교하여 최신 빌드 이상이면 패치된 것입니다.

Shell / Script

reg query "HKLM\SOFTWARE\Microsoft\Office\ClickToRun\Configuration" /v VersionToReport

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Microsoft Excel