CVE 취약점 권고문 데이터베이스

[영향 대상] 124.0.6367.201 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] 사용 중인 크롬 브라우저를 최신 안정화 버전(124.0.6367.201 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 자동 업데이트 정책을 강제 적용하십시오

[영향 대상] 120.0.6099.224 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여, 브라우저 렌더러 프로세스 내에서 힙 손상(Heap Corruption)을 유발하고 원격 코드 실행(RCE) 또는 민감 정보 탈취를 수행할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(120.0.6099.224 이상)으로 즉시 업데이트하십시오

[영향 대상] 120.0.6099.129 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 크롬 브라우저를 최신 안정화 버전(120.0.6099.129 이상)으로 즉시 업데이트하십시오

[영향 대상] 119.0.6045.199 미만 버전의 구글 크롬(Google Chrome) 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 악성 파일을 통해 브라우저 샌드박스를 우회하고 호스트 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(119.0.6045.199 이상)으로 즉시 업데이트하십시오

[영향 대상] Google Chrome 117.0.5938.132 미만 버전 및 libvpx 1.13.1 미만 버전을 사용하는 시스템.

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 대상 시스템에서 힙 메모리를 오염시키고 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] Google Chrome을 최신 버전으로 업데이트하고, 개발 환경 및 패키지 내 libvpx 라이브러리를 v1.13.1 이상으로 즉시 업그레이드하십시오.

[영향 대상] 116.0.5845.187 미만 버전의 Google Chrome 및 1.3.2 미만 버전의 libwebp 라이브러리

[파급 효과] 원격의 공격자가 악의적으로 조작된 WebP 이미지가 포함된 HTML 페이지를 통해 대상 시스템에서 경계 외 메모리 쓰기(Out-of-bounds Write)를 수행하고 원격 코드 실행(RCE)을 유도할 수 있음

[권장 조치] Google Chrome을 최신 버전(116.0.5845.187 이상)으로 업데이트하고, 시스템 및 애플리케이션 의존성 내 libwebp 라이브러리를 1.3.2 이상으로 즉시 업그레이드할 것

[영향 대상] 116.0.5845.179 미만 버전의 Google Chrome 및 Chromium 기반 브라우저 (Microsoft Edge 등)

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 임의 코드를 실행하고 제어권을 획득할 수 있습니다

[권장 조치] 사용 중인 브라우저를 최신 안정화 버전(116.0.5845.179 이상)으로 즉시 업데이트하십시오

[영향 대상] 114.0.5735.110 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 브라우저를 최신 안정화 버전(114.0.5735.110 이상)으로 즉시 업데이트하고 자동 업데이트 정책을 강제 적용하십시오

[영향 대상] 112.0.5615.137 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(112.0.5615.137 이상)으로 즉시 업데이트하십시오

[영향 대상] 112.0.5615.121 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(112.0.5615.121 이상)으로 즉시 업데이트하십시오

[영향 대상] 108.0.5359.94 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 힙 손상 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(108.0.5359.94 이상)으로 즉시 업데이트하십시오

[영향 대상] 107.0.5304.121 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(107.0.5304.121 이상)으로 즉시 업데이트하십시오

[영향 대상] 107.0.5304.87 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상(Heap Corruption) 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 크롬 브라우저를 최신 안정화 버전(107.0.5304.87 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 중앙 관리 정책을 통해 자동 업데이트를 강제 적용하십시오

[영향 대상] 105.0.5195.102 미만 버전의 구글 크롬(Google Chrome) 브라우저 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 공격자가 Mojo IPC 메시지 검증 미흡을 악용하여 브라우저 샌드박스를 탈출하고 대상 시스템에서 호스트 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(105.0.5195.102 이상)으로 즉시 업데이트하십시오

[영향 대상] 105.0.5195.52 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여, 브라우저 네트워크 서비스 프로세스 내에서 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(105.0.5195.52 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 그룹 정책을 통해 자동 업데이트를 강제화하십시오

[영향 대상] 104.0.5112.101 미만 버전의 안드로이드용 구글 크롬 (Google Chrome on Android)

[파급 효과] 원격의 공격자가 조작된 HTML 페이지를 통해 사용자의 의도와 무관하게 악성 웹사이트로 강제 이동(임의 브라우징)시킬 수 있습니다

[권장 조치] 안드로이드 구글 크롬 앱을 최신 버전(104.0.5112.101 이상)으로 즉시 업데이트하십시오

[영향 대상] 103.0.5060.114 미만 버전의 Google Chrome 및 WebRTC 라이브러리를 사용하는 브라우저/애플리케이션

[파급 효과] 공격자가 악의적으로 제작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 임의 코드를 실행하거나 브라우저 프로세스를 비정상 종료(DoS)시킬 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저(Edge, Brave 등)를 최신 안정화 버전(103.0.5060.114 이상)으로 즉시 업데이트하십시오

[영향 대상] 100.0.4896.127 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 힙 손상 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(100.0.4896.127 이상)으로 즉시 업데이트하십시오

[영향 대상] 구글 크롬 99.0.4844.84 미만 버전 및 크로미움(Chromium) 기반 브라우저(Edge, Brave, Opera 등) 전체

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 힙 손상(Heap Corruption) 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 크로미움 기반 브라우저를 최신 안정화 버전(Chrome 99.0.4844.84 이상)으로 즉시 업데이트하십시오

[영향 대상] 구글 크롬(Google Chrome) 98.0.4758.102 미만 버전의 데스크톱 사용자

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(98.0.4758.102 이상)으로 즉시 업데이트하십시오