🔍 CVE-2026-44819

7.8
CVSS Score
HIGH
2026-06-09
2026-07-23 08:10
✅ 완료

🇰🇷 한글 설명

Microsoft Office의 힙 기반 버퍼 오버플로우 취약점으로, 공격자가 로컬에서 임의 코드를 실행할 수 있습니다. 이 취약점은 악의적인 사용자가 시스템에 무단 접근하여 권한을 상승시킬 수 있는 심각한 위험을 내포하고 있습니다.

💡 쉬운 설명

Microsoft Office 파일을 열 때 메모리 오류가 발생해 해커가 컴퓨터를 조종할 수 있는 구멍이 있습니다. 이를 방지하려면 반드시 최신 보안 업데이트를 설치해야 합니다.

🇺🇸 원문 (English)

Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code locally.

📍 영향받는 시스템

Microsoft Office (모든 지원되는 버전)

⚔️ 공격 벡터

악성 Office 문서 파일을 열어 취약점을 유발하는 로컬 코드 실행

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 패치를 즉시 적용합니다.

🔧 검증 코드

출력된 버전이 최신 보안 업데이트가 적용된 버전인지 확인합니다.

Shell / Script
wmic product where "name like 'Microsoft Office%'" get name,version 2>/dev/null

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Microsoft Office