CVE 취약점 권고문 데이터베이스

[영향 대상] 구글 크롬(Google Chrome) 86.0.4240.198 미만 버전의 V8 자바스크립트 엔진

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있음

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(86.0.4240.198 이상)으로 즉시 업데이트 적용

[영향 대상] 안드로이드 운영체제(Android) 환경에서 동작하는 86.0.4240.185 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저 UI 구성요소의 힙 버퍼 오버플로우를 유발하고, 최종적으로 크롬의 보안 경계인 샌드박스를 탈출하여 대상 기기에서 임의 코드를 실행할 수 있습니다

[권장 조치] 안드로이드 구글 플레이 스토어를 통해 구글 크롬 브라우저를 최신 버전(86.0.4240.185 이상)으로 즉시 업데이트하십시오

[영향 대상] 구글 크롬(Google Chrome) 86.0.4240.183 미만 버전의 V8 자바스크립트 엔진

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상(Heap Corruption) 및 임의 원격 코드 실행(RCE)을 유발할 수 있음

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(86.0.4240.183 이상)으로 즉시 업데이트하고, 조직 내 크롬 배포 정책을 강화하십시오

[영향 대상] 86.0.4240.111 미만 버전의 Google Chrome 및 2.10.4 미만 버전의 FreeType 라이브러리

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지 또는 폰트 파일을 통해 대상 시스템에서 힙 손상 및 원격 코드 실행(RCE)을 유발할 수 있음

[권장 조치] Google Chrome을 최신 버전(86.0.4240.111 이상)으로 업데이트하고, 시스템 내 FreeType 라이브러리를 2.10.4 이상으로 패치 적용

[영향 대상] 80.0.3987.122 미만 버전의 Google Chrome 및 Chromium 기반 브라우저, V8 엔진을 사용하는 런타임 환경

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE) 및 힙 손상 유발

[권장 조치] Google Chrome 브라우저를 최신 안정화 버전(80.0.3987.122 이상)으로 즉시 업데이트하고, 패키지 관리자를 통해 관련 라이브러리 패치 적용

[영향 대상] 구글 크롬(Google Chrome) 73.0.3683.86 미만 버전

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(73.0.3683.86 이상)으로 즉시 업데이트하십시오

[영향 대상] 78.0.3904.87 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정 버전(78.0.3904.87 이상)으로 즉시 업데이트하십시오

[영향 대상] 72.0.3626.121 미만 버전의 Google Chrome 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 원격 코드 실행(RCE) 또는 샌드박스 탈취를 유발할 수 있습니다

[권장 조치] Google Chrome 브라우저를 최신 안정화 버전(72.0.3626.121 이상)으로 즉시 업데이트하십시오

[영향 대상] 구글 크롬(Google Chrome) 71.0.3578.80 미만 버전

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 크롬 샌드박스 내부에서 원격 코드 실행(RCE)을 유도할 수 있습니다.

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(71.0.3578.80 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 중앙 집중식 패치 관리 도구를 통해 배포하십시오.

[영향 대상] 65.0.3325.146 미만 버전의 Google Chrome 브라우저 및 V8 자바스크립트 엔진을 사용하는 애플리케이션

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상 및 원격 코드 실행(RCE)을 유발할 수 있음

[권장 조치] Google Chrome 브라우저를 최신 안정화 버전(65.0.3325.146 이상)으로 즉시 업데이트하고, 관련 OS 패키지를 갱신하십시오

[영향 대상] 70.0.3538.64 미만 버전의 구글 크롬(Google Chrome) 브라우저 및 V8 엔진을 사용하는 애플리케이션

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 임의의 코드를 실행하고 샌드박스 우회 위협에 노출될 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정 버전(70.0.3538.64 이상)으로 즉시 업데이트하고, V8 엔진 기반 프레임워크의 종속성을 최신화하십시오

[영향 대상] 데스크톱(Windows, macOS, Linux)용 Google Chrome 59.0.3071.86 미만 버전 및 안드로이드용 Chrome 59.0.3071.92 미만 버전

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여, 크롬 렌더러 샌드박스 내부에서 원격 코드를 실행(RCE)할 수 있습니다

[권장 조치] 사용 중인 크롬 브라우저를 최신 안정화 버전(59.0.3071.86 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 자동 업데이트 정책을 강제 적용하십시오

[영향 대상] 데스크톱(Windows, macOS, Linux)용 Google Chrome 57.0.2987.98 미만 버전 및 안드로이드용 Chrome 57.0.2987.108 미만 버전

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여, 브라우저 렌더러 프로세스 권한 내에서 원격 코드를 실행하거나 샌드박스 우회 공격의 발판을 마련할 수 있습니다

[권장 조치] 사용 중인 Google Chrome 브라우저를 최신 안정화 버전(57.0.2987.98 / 108 이상)으로 즉시 업데이트하십시오

[영향 대상] Linux(54.0.2840.90 미만), Android(54.0.2840.85 미만), Windows 및 Mac(54.0.2840.87 미만) 환경의 Google Chrome V8 엔진

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 임의의 읽기/쓰기 및 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 사용 중인 운영체제별 Google Chrome 브라우저를 최신 안정화 버전(54.0.2840.90 이상 등)으로 즉시 업데이트하십시오

[영향 대상] 49.0.2623.108 미만 버전의 Google Chrome 브라우저 및 V8 JavaScript 엔진을 탑재한 애플리케이션

[파급 효과] 공격자가 악성 JavaScript 코드가 포함된 웹 페이지로 사용자를 유도하여 브라우저 프로세스를 비정상 종료(DoS)시키거나 메모리 손상을 유도하여 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Google Chrome 브라우저를 최신 안정 버전(49.0.2623.108 이상)으로 즉시 업데이트하고, V8 엔진 기반의 런타임 환경을 최신 패치 버전으로 갱신하십시오