🔍 CVE-2026-45485

3.3
CVSS Score
LOW
2026-06-09
2026-07-23 08:10
✅ 완료

🇰🇷 한글 설명

Microsoft Office의 메모리 읽기 오류로 인해 로컬에서 정보가 유출될 수 있습니다. 공격자는 권한 없이 로컬 환경에서 민감한 데이터를 노출시킬 수 있습니다.

💡 쉬운 설명

Office 프로그램을 열 때 실수로 컴퓨터의 숨겨진 정보가 새어 나올 수 있는 구멍입니다. 이 구멍을 통해 악의적인 사용자가 내 컴퓨터의 정보를 훔칠 수 있습니다.

🇺🇸 원문 (English)

Out-of-bounds read in Microsoft Office allows an unauthorized attacker to disclose information locally.

📍 영향받는 시스템

Microsoft Office (CVE-2026-45485 관련 버전)

⚔️ 공격 벡터

로컬에서 악성 Office 파일을 실행하여 메모리 오류를 유발

🛡️ 대응 방법

Microsoft 공식 보안 업데이트를 즉시 설치하여 패치

🔧 검증 코드

출력된 빌드 번호가 최신 패치 버전인지 확인하여 취약점이 해결되었는지 검증

Shell / Script
reg query "HKLM\SOFTWARE\Microsoft\Office" /s /v BuildVersion 2>nul | findstr /i "2026-45485"

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Microsoft Office