CVE-2026-69922 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2026-10-13

최종 수정 2026-10-14 20:13

AI 분석 ✅ 완료

Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.

엑셀 파일을 열 때 프로그램이 허용된 메모리 범위를 벗어나 데이터를 읽는 오류가 있습니다. 이를 통해 해커가 컴퓨터 내부의 몰래 정보를 훔쳐갈 수 있습니다.

Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.

Microsoft Office Excel (버전 미상)

네트워크를 통해 조작된 악성 엑셀 파일을 사용자에게 전달하여 실행 유도

Microsoft에서 제공하는 최신 보안 업데이트를 적용하고 Office 소프트웨어를 최신 버전으로 유지

출력된 Office 버전이 최신 보안 패치가 적용된 버전인지 확인

Shell / Script

excel --version 2>/dev/null || powershell "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*' | Select-Object DisplayName, Version"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Microsoft Excel