CVE-2026-40363 - sosig.site

8.4

CVSS Score

심각도 HIGH

발행일 2026-05-12

최종 수정 2026-10-26 18:10

AI 분석 ✅ 완료

Microsoft Office에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 권한이 없는 공격자가 로컬 환경에서 악의적인 코드를 실행할 수 있습니다. CVSS 점수는 8.4로 높은 위험도를 나타냅니다.

Microsoft Office 프로그램에 메모리 관리 결함이 있어 해커가 악성 파일을 통해 컴퓨터를 조작할 수 있습니다. 최신 보안 업데이트를 적용하면 이 위험을 막을 수 있습니다.

Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code locally.

Microsoft Office 제품군 (해당 CVE의 구체적 영향 버전은 Microsoft 보안 공지 확인 필요)

공격자가 조작된 Office 문서를 피해자가 열도록 유도하여 로컬에서 코드를 실행

Microsoft 보안 업데이트를 즉시 설치하고 Office를 최신 버전으로 유지

Office 설치 경로가 출력되면 Office가 설치된 상태이며, 해당 버전을 Microsoft 보안 공지의 패치 목록과 대조하여 패치 적용 여부를 확인하세요.

Shell / Script

powershell -Command "Get-ItemProperty HKLM:\SOFTWARE\Microsoft\Office\*\Common\InstallRoot 2>$null"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Microsoft Office