CVE-2026-97773 - sosig.site

8.8

CVSS Score

심각도 HIGH

발행일 2026-10-13

최종 수정 2026-10-15 21:19

AI 분석 ✅ 완료

Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.

엑셀 파일을 열 때 프로그램의 메모리 공간을 넘치는 데이터를 보내 컴퓨터를 조종하는 공격입니다. 해커가 보낸 악성 엑셀 파일을 열기만 해도 위험할 수 있습니다.

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

Microsoft Office Excel (버전 미상)

네트워크를 통해 전달된 악성 엑셀 파일을 사용자가 실행함

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

해당 명령어로 직접적인 취약점 확인은 어려우며, Microsoft Office의 최신 보안 패치 적용 여부를 확인해야 합니다.

Shell / Script

msiexec /x {ProductCode} 2>/dev/null || echo 'Check Microsoft Office Update Status'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Microsoft Excel