🔍 CVE-2026-45643

7.8
CVSS Score
HIGH
2026-06-09
2026-07-23 08:10
✅ 완료

🇰🇷 한글 설명

Microsoft Office Word의 신뢰할 수 없는 포인터 역참조 취약점으로 인해 로컬에서 코드가 실행될 수 있습니다. 공격자는 악의적인 문서를 통해 권한 상승 없이도 시스템에서 임의 코드를 실행할 수 있습니다.

💡 쉬운 설명

워드 문서 파일을 열 때 발생하는 프로그램 오류를 이용해 해커가 컴퓨터를 조종할 수 있는 문제입니다. 이 취약점은 사용자가 의도하지 않은 명령이 자동으로 실행되도록 만듭니다.

🇺🇸 원문 (English)

Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code locally.

📍 영향받는 시스템

Microsoft Office Word (모든 최신 버전)

⚔️ 공격 벡터

악성 Office 문서 파일을 열어 포인터 역참조 오류를 유발

🛡️ 대응 방법

Microsoft에서 제공하는 보안 업데이트를 즉시 설치하고 Office 응용 프로그램을 최신 버전으로 유지

🔧 검증 코드

출력된 버전이 Microsoft의 최신 보안 패치 버전보다 낮으면 취약한 것으로 판단

Shell / Script 
powershell -Command "(Get-Item (Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\WINWORD.EXE').'(Default)').VersionInfo.FileVersion"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Microsoft Office