CVE-2026-96997 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2026-10-13

최종 수정 2026-10-15 21:19

AI 분석 ✅ 완료

Microsoft Office OneNote에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.

프로그램이 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 이를 통해 해커가 컴퓨터 내에서 더 높은 관리자 권한을 얻을 수 있습니다.

Use after free in Microsoft Office OneNote allows an authorized attacker to elevate privileges locally.

Microsoft Office OneNote (버전 미상)

로컬 시스템에 접근 권한이 있는 공격자가 특수하게 조작된 파일을 실행하여 공격

Microsoft에서 제공하는 최신 보안 업데이트 및 Office 패치를 적용하십시오.

출력된 Office 제품 목록에서 OneNote의 설치 버전이 최신 보안 패치가 적용된 버전인지 확인하십시오.

Shell / Script

powershell -Command "Get-Package -Name '*Microsoft Office*' | Select-Object Name, Version"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Microsoft Office