🔍 CVE-2026-88210

7.8
CVSS Score
HIGH
2026-10-13
2026-10-15 21:19
✅ 완료

🇰🇷 한글 설명

Microsoft Office Word에서 보안 결정 시 신뢰할 수 없는 입력을 사용함에 따라 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.

💡 쉬운 설명

워드 프로그램이 검증되지 않은 데이터를 바탕으로 보안 여부를 판단하는 오류가 있습니다. 이로 인해 해커가 보안 장치를 무력화하고 컴퓨터에 침입할 수 있습니다.

🇺🇸 원문 (English)

Reliance on untrusted inputs in a security decision in Microsoft Office Word allows an unauthorized attacker to bypass a security feature locally.

📍 영향받는 시스템

Microsoft Office Word (버전 미상)

⚔️ 공격 벡터

조작된 문서를 실행하여 로컬 보안 기능을 우회하는 방식

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

🔧 검증 코드

출력된 결과에서 설치된 Microsoft Office Word의 버전을 확인하여 보안 패치 적용 여부를 검토하십시오.

Shell / Script
msinstall -l | grep -i 'Microsoft Office' | grep -i 'Word'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Microsoft Word