🇰🇷 한글 설명
Microsoft Office에서 발생하는 정수 언더플로우(Integer underflow) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 숫자를 계산하는 과정에서 오류가 발생하여 보안 벽이 허물어지는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터에서 몰래 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Integer underflow (wrap or wraparound) in Microsoft Office allows an unauthorized attacker to execute code locally.
📍 영향받는 시스템
Microsoft Office 제품군 (상세 버전 확인 필요)
⚔️ 공격 벡터
악성 코드가 포함된 Office 문서 파일을 실행하도록 유도하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용
🔧 검증 코드
설치된 Microsoft Office의 목록과 버전을 확인하여 보안 패치 적용 여부를 검토합니다.
msiexec /query | grep -i 'Microsoft Office'