CVE-2006-7037 in Mathcad
요약
\~에 의해 VulDB • 2026. 07. 06.
Mathcad 12부터 13.1까지의 버전은 로컬 사용자가 텍스트 편집기나 기타 프로그램을 통해 워크시트의 XML 표현을 직접 접근하거나 수정함으로써 보안 기능을 우회할 수 있습니다. 이를 공격자는 (1) 알려진 비밀번호의 해시로 비밀번호 필드를 교체하여 비밀번호 보호를 우회하고, (2) 변경 사항 탐지를 피하기 위해 타임스탬프를 수정하며, (3) "is-locked" 속성을 제거하여 잠금을 해제하고, (4) 평문으로 저장된 잠긴 데이터를 볼 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.