🇰🇷 한글 설명
Microsoft Office Word의 힙 기반 버퍼 오버플로우 취약점으로 인해 로컬에서 비인가 공격자가 정보를 유출할 수 있습니다. 이 취약점은 CVSS 점수가 3.3으로 낮게 평가되지만, 로컬 환경에서 데이터 노출 위험이 존재합니다.
💡 쉬운 설명
워드 파일을 열 때 메모리 오류가 발생해 개인 정보가 밖으로 새어 나갈 수 있는 문제입니다. 주로 로컬에서 파일 조작을 통해 발생하므로 주의가 필요합니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to disclose information locally.
📍 영향받는 시스템
Microsoft Office Word (특정 버전 정보 누락)
⚔️ 공격 벡터
악성 Word 파일 로딩을 통한 로컬 힙 버퍼 오버플로우 발생
🛡️ 대응 방법
Microsoft 공식 보안 업데이트를 즉시 적용하고 Office를 최신 버전으로 유지하십시오.
🔧 검증 코드
출력된 버전 정보를 Microsoft 보안 공지에서 해당 CVE에 대한 영향 여부 및 패치 필요 여부를 확인하십시오.
reg query "HKLM\SOFTWARE\Microsoft\Office\ClickToRun\Configuration" /v ProductReleaseId 2>nul