🇰🇷 한글 설명
Microsoft Office에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 이 취약점을 악용해 임의의 코드를 실행할 수 있습니다. CVSS 점수는 7.8로 높은 심각도에 해당합니다.
💡 쉬운 설명
Microsoft Office의 메모리 처리 오류를 이용하면 공격자가 컴퓨터에서 원하는 프로그램을 몰래 실행할 수 있습니다. 악성 문서나 파일을 열면 이런 공격이 일어날 수 있으므로 보안 업데이트를 즉시 적용해야 합니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code locally.
📍 영향받는 시스템
Microsoft Office (정확한 영향 버전은 Microsoft 보안 권고문에서 확인 필요)
⚔️ 공격 벡터
로컬 환경에서 악성 파일을 열도록 유도하여 메모리 손상을 일으키고 코드를 실행
🛡️ 대응 방법
Microsoft 공식 보안 업데이트를 설치하고 Office를 최신 상태로 유지
🔧 검증 코드
출력된 Office 버전 값을 Microsoft 보안 권고문의 패치된 빌드 번호와 비교하여, 같거나 높으면 패치가 적용된 것이고 낮으면 업데이트가 필요합니다.
reg query "HKLM\SOFTWARE\Microsoft\Office\ClickToRun\Configuration" /v VersionToReport 2>nul