CVE 취약점 권고문 데이터베이스

[영향 대상] 96.0.4664.110 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 공격자가 악의적으로 제작한 HTML 페이지를 사용자가 방문하도록 유도하여, V8 자바스크립트 엔진 내 힙 손상(Heap Corruption)을 유발하고 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 버전(96.0.4664.110 이상)으로 즉시 업데이트하십시오

[영향 대상] 95.0.4638.69 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 힙 손상을 유발하고 원격 코드를 실행할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(95.0.4638.69 이상)으로 즉시 업데이트하십시오

[영향 대상] 구글 크롬(Google Chrome) 94.0.4606.71 미만 버전

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여, V8 자바스크립트 엔진의 힙 손상(Heap Corruption)을 유발하고 대상 시스템에서 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(94.0.4606.71 이상)으로 즉시 업데이트하십시오.

[영향 대상] 93.0.4577.82 미만 버전의 Google Chrome 브라우저 및 V8 엔진을 사용하는 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 임의 코드를 실행하고 시스템을 장악할 수 있습니다

[권장 조치] Google Chrome 브라우저를 최신 안정화 버전(93.0.4577.82 이상)으로 즉시 업데이트하십시오

[영향 대상] 91.0.4472.164 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 힙 손상 및 임의 코드 실행을 유발할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(91.0.4472.164 이상)으로 즉시 업데이트하십시오

[영향 대상] 91.0.4472.101 미만 버전의 Google Chrome 브라우저 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 힙 손상(Heap Corruption) 및 임의 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] Google Chrome 브라우저를 최신 안정 버전(91.0.4472.101 이상)으로 즉시 업데이트하십시오

[영향 대상] 90.0.4430.85 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 샌드박스 내부에서 원격 코드를 실행하고 프로세스를 제어할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(90.0.4430.85 이상)으로 즉시 업데이트하십시오

[영향 대상] 89.0.4389.128 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 권한으로 임의의 원격 코드를 실행하고 힙 손상을 유발할 수 있음

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정 버전(89.0.4389.128 이상)으로 즉시 업데이트 적용

[영향 대상] 88.0.4324.150 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE) 및 메모리 손상 유발

[권장 조치] Google Chrome 브라우저를 최신 안정화 버전(88.0.4324.150 이상)으로 즉시 업데이트

[영향 대상] 구글 크롬(Google Chrome) 86.0.4240.198 미만 버전의 V8 자바스크립트 엔진

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있음

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(86.0.4240.198 이상)으로 즉시 업데이트 적용

[영향 대상] 구글 크롬(Google Chrome) 86.0.4240.183 미만 버전의 V8 자바스크립트 엔진

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상(Heap Corruption) 및 임의 원격 코드 실행(RCE)을 유발할 수 있음

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(86.0.4240.183 이상)으로 즉시 업데이트하고, 조직 내 크롬 배포 정책을 강화하십시오

[영향 대상] 80.0.3987.122 미만 버전의 Google Chrome 및 Chromium 기반 브라우저, V8 엔진을 사용하는 런타임 환경

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE) 및 힙 손상 유발

[권장 조치] Google Chrome 브라우저를 최신 안정화 버전(80.0.3987.122 이상)으로 즉시 업데이트하고, 패키지 관리자를 통해 관련 라이브러리 패치 적용

[영향 대상] 구글 크롬(Google Chrome) 73.0.3683.86 미만 버전

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(73.0.3683.86 이상)으로 즉시 업데이트하십시오

[영향 대상] 구글 크롬(Google Chrome) 71.0.3578.80 미만 버전

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 크롬 샌드박스 내부에서 원격 코드 실행(RCE)을 유도할 수 있습니다.

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(71.0.3578.80 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 중앙 집중식 패치 관리 도구를 통해 배포하십시오.

[영향 대상] 65.0.3325.146 미만 버전의 Google Chrome 브라우저 및 V8 자바스크립트 엔진을 사용하는 애플리케이션

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상 및 원격 코드 실행(RCE)을 유발할 수 있음

[권장 조치] Google Chrome 브라우저를 최신 안정화 버전(65.0.3325.146 이상)으로 즉시 업데이트하고, 관련 OS 패키지를 갱신하십시오

[영향 대상] 70.0.3538.64 미만 버전의 구글 크롬(Google Chrome) 브라우저 및 V8 엔진을 사용하는 애플리케이션

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 임의의 코드를 실행하고 샌드박스 우회 위협에 노출될 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정 버전(70.0.3538.64 이상)으로 즉시 업데이트하고, V8 엔진 기반 프레임워크의 종속성을 최신화하십시오

[영향 대상] 데스크톱(Windows, macOS, Linux)용 Google Chrome 59.0.3071.86 미만 버전 및 안드로이드용 Chrome 59.0.3071.92 미만 버전

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여, 크롬 렌더러 샌드박스 내부에서 원격 코드를 실행(RCE)할 수 있습니다

[권장 조치] 사용 중인 크롬 브라우저를 최신 안정화 버전(59.0.3071.86 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 자동 업데이트 정책을 강제 적용하십시오

[영향 대상] 데스크톱(Windows, macOS, Linux)용 Google Chrome 57.0.2987.98 미만 버전 및 안드로이드용 Chrome 57.0.2987.108 미만 버전

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여, 브라우저 렌더러 프로세스 권한 내에서 원격 코드를 실행하거나 샌드박스 우회 공격의 발판을 마련할 수 있습니다

[권장 조치] 사용 중인 Google Chrome 브라우저를 최신 안정화 버전(57.0.2987.98 / 108 이상)으로 즉시 업데이트하십시오

[영향 대상] Linux(54.0.2840.90 미만), Android(54.0.2840.85 미만), Windows 및 Mac(54.0.2840.87 미만) 환경의 Google Chrome V8 엔진

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 임의의 읽기/쓰기 및 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 사용 중인 운영체제별 Google Chrome 브라우저를 최신 안정화 버전(54.0.2840.90 이상 등)으로 즉시 업데이트하십시오

[영향 대상] 49.0.2623.108 미만 버전의 Google Chrome 브라우저 및 V8 JavaScript 엔진을 탑재한 애플리케이션

[파급 효과] 공격자가 악성 JavaScript 코드가 포함된 웹 페이지로 사용자를 유도하여 브라우저 프로세스를 비정상 종료(DoS)시키거나 메모리 손상을 유도하여 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Google Chrome 브라우저를 최신 안정 버전(49.0.2623.108 이상)으로 즉시 업데이트하고, V8 엔진 기반의 런타임 환경을 최신 패치 버전으로 갱신하십시오