CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
구글 크롬 V8 엔진 Use-After-Free 취약점 (CVE-2021-4102) 분석 및 대응 가이드
[영향 대상] 96.0.4664.110 미만 버전의 구글 크롬(Google Chrome) 브라우저
[파급 효과] 공격자가 악의적으로 제작한 HTML 페이지를 사용자가 방문하도록 유도하여, V8 자바스크립트 엔진 내 힙 손상(Heap Corruption)을 유발하고 원격 코드 실행(RCE)을 수행할 수 있습니다
[권장 조치] 구글 크롬 브라우저를 최신 버전(96.0.4664.110 이상)으로 즉시 업데이트하십시오
구글 크롬 V8 엔진 부적절한 예외 처리로 인한 힙 손상 및 원격 코드 실행 취약점 (CVE-2021-38003)
[영향 대상] 95.0.4638.69 미만 버전의 Google Chrome 및 Chromium 기반 브라우저
[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 힙 손상을 유발하고 원격 코드를 실행할 수 있습니다
[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(95.0.4638.69 이상)으로 즉시 업데이트하십시오
안드로이드용 구글 크롬 Intent 입력값 검증 미흡으로 인한 임의 URL 리다이렉션 취약점 (CVE-2021-38000, CISA KEV 등재)
[영향 대상] 95.0.4638.69 미만 버전의 안드로이드용 구글 크롬(Google Chrome on Android)
[파급 효과] 원격의 공격자가 조작된 HTML 페이지를 통해 사용자의 브라우저를 악성 URL로 강제 이동시켜 피싱 및 추가 악성코드 다운로드 유도 가능
[권장 조치] 안드로이드 구글 플레이 스토어를 통해 크롬 브라우저를 최신 버전(95.0.4638.69 이상)으로 즉시 업데이트
구글 크롬(Google Chrome) 메모리 구현 취약점 기반 정보 유출 취약점 (CVE-2021-37976) 분석 및 대응 가이드
[영향 대상] 94.0.4606.71 미만 버전의 구글 크롬(Google Chrome) 브라우저
[파급 효과] 공격자가 조작된 HTML 페이지를 통해 사용자의 브라우저 프로세스 메모리 내 민감한 정보를 탈취할 수 있습니다
[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(94.0.4606.71 이상)으로 즉시 업데이트하십시오
구글 크롬 V8 엔진 Use-After-Free 취약점 (CVE-2021-37975) 분석 및 대응 가이드
[영향 대상] 구글 크롬(Google Chrome) 94.0.4606.71 미만 버전
[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여, V8 자바스크립트 엔진의 힙 손상(Heap Corruption)을 유발하고 대상 시스템에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(94.0.4606.71 이상)으로 즉시 업데이트하십시오.
구글 크롬 Portals Use-After-Free 취약점 기반 샌드박스 탈출 및 원격 코드 실행 (CVE-2021-37973)
[영향 대상] 구글 크롬 94.0.4606.61 미만 버전의 데스크톱 사용자
[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 크롬의 보안 경계인 샌드박스를 탈출하고 대상 시스템에서 최고 권한으로 임의 코드를 실행할 수 있습니다
[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(94.0.4606.61 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 자동 업데이트 정책을 강제 적용하십시오
구글 크롬 Indexed DB API Use-After-Free 취약점 (CVE-2021-30633) 분석 및 대응 가이드
[영향 대상] 구글 크롬(Google Chrome) 93.0.4577.82 미만 버전
[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 크롬 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다
[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(93.0.4577.82 이상)으로 즉시 업데이트하십시오
구글 크롬 V8 엔진 경계 외 쓰기(Out-of-Bounds Write) 취약점 분석 및 대응 가이드 (CVE-2021-30632)
[영향 대상] 93.0.4577.82 미만 버전의 Google Chrome 브라우저 및 V8 엔진을 사용하는 Chromium 기반 브라우저
[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 임의 코드를 실행하고 시스템을 장악할 수 있습니다
[권장 조치] Google Chrome 브라우저를 최신 안정화 버전(93.0.4577.82 이상)으로 즉시 업데이트하십시오
구글 크롬 V8 엔진 타입 혼동(Type Confusion) 원격 코드 실행 취약점 (CVE-2021-30563) 분석 및 대응 가이드
[영향 대상] 91.0.4472.164 미만 버전의 Google Chrome 및 Chromium 기반 브라우저
[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 힙 손상 및 임의 코드 실행을 유발할 수 있습니다
[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(91.0.4472.164 이상)으로 즉시 업데이트하십시오
구글 크롬 WebGL Use-After-Free 취약점 (CVE-2021-30554) 분석 및 대응 가이드
[영향 대상] 91.0.4472.114 미만 버전의 구글 크롬(Google Chrome) 브라우저
[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE) 유발 가능
[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(91.0.4472.114 이상)으로 즉시 업데이트 적용
구글 크롬 V8 엔진 타입 혼동 취약점 (CVE-2021-30551) 분석 및 대응 가이드
[영향 대상] 91.0.4472.101 미만 버전의 Google Chrome 브라우저 및 Chromium 기반 브라우저
[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 힙 손상(Heap Corruption) 및 임의 코드 실행(RCE)을 유발할 수 있습니다
[권장 조치] Google Chrome 브라우저를 최신 안정 버전(91.0.4472.101 이상)으로 즉시 업데이트하십시오
구글 크롬 PopupBlocker 정책 검증 미흡으로 인한 탐색 제한 우회 취약점 (CVE-2021-30533)
[영향 대상] 91.0.4472.77 미만 버전의 구글 크롬(Google Chrome) 브라우저
[파급 효과] 원격의 공격자가 악의적으로 조작된 iframe을 사용하여 브라우저의 팝업 차단 및 탐색 제한 정책을 우회하고 원치 않는 페이지로 사용자를 강제 이동시킬 수 있습니다
[권장 조치] 사용 중인 구글 크롬 브라우저를 최신 안정화 버전(91.0.4472.77 이상)으로 즉시 업데이트하십시오
구글 크롬 V8 엔진 타입 혼동(Type Confusion) 원격 코드 실행 취약점 (CVE-2021-21224) 분석 및 대응 가이드
[영향 대상] 90.0.4430.85 미만 버전의 Google Chrome 및 Chromium 기반 브라우저
[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 샌드박스 내부에서 원격 코드를 실행하고 프로세스를 제어할 수 있습니다
[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(90.0.4430.85 이상)으로 즉시 업데이트하십시오
구글 크롬 V8 엔진 JIT 컴파일러 입력값 검증 미흡으로 인한 원격 코드 실행 취약점 (CVE-2021-21220)
[영향 대상] 89.0.4389.128 미만 버전의 Google Chrome 및 Chromium 기반 브라우저
[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 권한으로 임의의 원격 코드를 실행하고 힙 손상을 유발할 수 있음
[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정 버전(89.0.4389.128 이상)으로 즉시 업데이트 적용
구글 크롬 Blink 엔진 Use-After-Free 취약점 (CVE-2021-21206) 분석 및 대응 가이드
[영향 대상] 89.0.4389.128 미만 버전의 구글 크롬(Google Chrome) 브라우저
[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있습니다
[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(89.0.4389.128 이상)으로 즉시 업데이트하십시오
구글 크롬 Blink 렌더링 엔진 Use-After-Free 취약점 (CVE-2021-21193) 분석 및 대응 가이드
[영향 대상] 89.0.4389.90 미만 버전의 Google Chrome 및 Chromium 기반 브라우저
[파급 효과] 공격자가 악의적으로 제작한 HTML 페이지를 사용자가 방문하도록 유도하여 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있음
[권장 조치] Google Chrome 및 관련 패키지를 최신 안정화 버전(89.0.4389.90 이상)으로 즉시 업데이트 적용
구글 크롬(Google Chrome) 오디오 컴포넌트 데이터 레이스(Data Race) 기반 원격 코드 실행 취약점 (CVE-2021-21166)
[영향 대상] 89.0.4389.72 미만 버전의 구글 크롬(Google Chrome) 브라우저
[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 힙 부패(Heap Corruption)를 유발하고, 최종적으로 대상 시스템에서 원격 코드 실행(RCE)을 수행할 수 있습니다
[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(89.0.4389.72 이상)으로 즉시 업데이트하십시오
구글 크롬 V8 엔진 힙 버퍼 오버플로우 취약점 (CVE-2021-21148) 분석 및 대응 가이드
[영향 대상] 88.0.4324.150 미만 버전의 Google Chrome 및 Chromium 기반 브라우저
[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE) 및 메모리 손상 유발
[권장 조치] Google Chrome 브라우저를 최신 안정화 버전(88.0.4324.150 이상)으로 즉시 업데이트
구글 크롬 미디어 컴포넌트 Use-After-Free 취약점 (CVE-2020-6572) 분석 및 대응 가이드
[영향 대상] 구글 크롬(Google Chrome) 81.0.4044.92 미만 버전
[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE) 및 샌드박스 탈취 시도 가능
[권장 조치] 구글 크롬 브라우저를 최신 안정 버전(81.0.4044.92 이상)으로 즉시 업데이트 적용
구글 크롬 Site Isolation Use-After-Free 취약점 기반 샌드박스 우회 및 원격 코드 실행 (CVE-2020-16017)
[영향 대상] 86.0.4240.198 미만 버전의 구글 크롬(Google Chrome) 브라우저
[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저의 샌드박스 보호 경계를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다
[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(86.0.4240.198 이상)으로 즉시 업데이트하십시오