🇰🇷 한글 설명
Microsoft Office에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 시스템의 정보를 유출할 수 있습니다.
💡 쉬운 설명
문서 프로그램이 데이터를 읽는 과정에서 허용된 범위를 넘어 읽어버리는 오류가 있습니다. 이를 통해 공격자가 컴퓨터 안에 숨겨진 민감한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Buffer over-read in Microsoft Office allows an unauthorized attacker to disclose information locally.
📍 영향받는 시스템
Microsoft Office 제품군 (버전 미상)
⚔️ 공격 벡터
악의적으로 조작된 파일을 사용자가 실행하도록 유도하여 로컬 정보 탈취
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하십시오.
🔧 검증 코드
명령어 실행 후 출력된 결과에서 현재 설치된 Microsoft Office의 상세 버전 정보를 확인합니다.
msinfo32 /report %TEMP%\report.txt && findstr /C:"Microsoft Office" %TEMP%\report.txt