CVE-2026-88207 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-10-13

최종 수정 2026-10-15 21:19

AI 분석 ✅ 완료

Microsoft Office PowerPoint에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.

파워포인트 파일을 열 때 프로그램의 메모리 공간을 넘어서는 데이터를 보내 컴퓨터를 조종하는 공격입니다. 해커가 보낸 악성 파일을 열기만 해도 컴퓨터가 해킹될 수 있습니다.

Heap-based buffer overflow in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.

Microsoft Office PowerPoint (버전 미상)

네트워크를 통해 조작된 악성 파워포인트 파일을 전송하여 실행 유도

Microsoft 보안 업데이트를 통해 최신 패치를 적용하십시오.

명령어 결과에 해당 취약점을 해결하는 최신 보안 업데이트가 설치되어 있는지 확인합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.Description -like '*Office*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Microsoft PowerPoint