🔍 CVE-2026-45474

8.4

CVSS Score

심각도 HIGH

발행일 2026-06-09

최종 수정 2026-07-23 08:10

AI 분석 ✅ 완료

Microsoft Office에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.

프로그램이 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 해커가 이 틈을 타서 사용자의 컴퓨터에서 몰래 명령을 실행할 수 있습니다.

Use after free in Microsoft Office allows an unauthorized attacker to execute code locally.

Microsoft Office 제품군 (버전 미상)

악성 파일 실행을 통한 로컬 코드 실행

Microsoft Office 최신 보안 업데이트 적용

제어판의 프로그램 및 기능에서 설치된 Microsoft Office의 버전이 최신 보안 패치가 적용된 상태인지 확인하십시오.

Shell / Script

msiexec /x {ProductCode} 2>/dev/null || echo 'Check Office version via Control Panel'

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Microsoft Office