CVE 취약점 권고문 데이터베이스

[영향 대상] 152.0.7977.82 미만 버전의 구글 크롬(Google Chrome) 및 크로미움(Chromium) 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여, 브라우저 렌더러 프로세스(샌드박스 내부) 내에서 원격으로 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 및 크로미움 기반 브라우저를 최신 안정화 버전(152.0.7977.82 이상)으로 즉시 업데이트하십시오

[영향 대상] Microsoft Windows 운영체제 내 Desktop Window Manager(DWM) 구성 요소

[파급 효과] 로컬 권한을 가진 공격자가 호환되지 않는 유형의 리소스에 접근(Type Confusion)하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 엔드포인트 모니터링을 강화하여 비정상적인 DWM 프로세스 동작을 탐지하십시오

[영향 대상] 142.0.7444.175 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 원격의 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 힙 손상(Heap Corruption) 및 임의 코드 실행(RCE)을 유발할 수 있음

[권장 조치] 신속히 Google Chrome 브라우저를 최신 안정화 버전(142.0.7444.175 이상)으로 업데이트하고 조직 내 자동 업데이트 정책을 강제 적용할 것

[영향 대상] 140.0.7339.185 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE) 및 힙 손상(Heap Corruption)을 유발할 수 있음

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(140.0.7339.185 이상)으로 즉시 업데이트 적용

[영향 대상] CVE-2025-6554 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML pa...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Microsoft Scripting Engine을 사용하는 Windows 운영체제 및 관련 애플리케이션

[파급 효과] 공격자가 조작된 웹페이지나 문서를 통해 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 스크립트 실행을 차단하는 보안 정책을 수립하십시오

[영향 대상] Google Chrome 128.0.6613.84 미만 버전 및 Microsoft Edge 등 Chromium 기반 브라우저 전체

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 힙 손상 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 Chromium 기반 브라우저를 최신 안정화 버전(Chrome 128.0.6613.84 이상)으로 즉시 업데이트하십시오

[영향 대상] Windows 10, 11 및 Windows Server 환경에서 레거시 JScript9 엔진을 사용하는 Internet Explorer 모드 활성화 시스템

[파급 효과] 공격자가 특수하게 제작된 웹 페이지를 통해 대상 시스템에서 원격 코드 실행(RCE) 및 완전한 시스템 권한 탈취 가능

[권장 조치] Microsoft 2024년 8월 정기 보안 패치를 즉시 적용하고, 불필요한 레거시 IE 엔진 및 스크립팅 기능 비활성화

[영향 대상] 125.0.6422.112 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 브라우저 샌드박스 내부에서 원격 코드를 실행할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(125.0.6422.112 이상)으로 즉시 업데이트하십시오

[영향 대상] 125.0.6422.60 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 샌드박스 내부에서 원격 코드를 실행하고 시스템을 장악할 수 있습니다

[권장 조치] 사용 중인 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(125.0.6422.60 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 15/16/17, iPadOS 15/16/17, macOS Monterey/Ventura/Sonoma, tvOS, visionOS 및 Safari 17.3 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE)을 유도할 수 있으며, 실제 야생에서 악용된 이력이 존재합니다

[권장 조치] Apple에서 제공하는 최신 OS 및 Safari 보안 패치 버전을 즉시 적용하십시오

[영향 대상] 116.0.5845.179 미만 버전의 Google Chrome 및 Chromium 기반 브라우저 (Microsoft Edge 등)

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 임의 코드를 실행하고 제어권을 획득할 수 있습니다

[권장 조치] 사용 중인 브라우저를 최신 안정화 버전(116.0.5845.179 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 16.5.1 / iPadOS 16.5.1 미만, iOS 15.7.7 / iPadOS 15.7.7 미만, macOS Ventura 13.4.1 미만, Safari 16.5.1 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 대상 기기에서 처리하도록 유도할 경우, 메모리 손상을 유발하여 대상 시스템에서 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 운영체제 및 Safari 브라우저를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] 114.0.5735.110 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 브라우저를 최신 안정화 버전(114.0.5735.110 이상)으로 즉시 업데이트하고 자동 업데이트 정책을 강제 적용하십시오

[영향 대상] 112.0.5615.121 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(112.0.5615.121 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 16.3.1 미만, iPadOS 16.3.1 미만, macOS Ventura 13.2.1 미만, Safari 16.3 미만 버전을 사용하는 Apple 디바이스

[파급 효과] 공격자가 악의적으로 제작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 시스템에서 임의의 코드를 실행(RCE)할 수 있으며, 실제 야생에서 활발히 악용(In-the-Wild)된 정황이 확인되었습니다

[권장 조치] Apple에서 제공하는 최신 OS 및 Safari 보안 업데이트를 즉시 적용하여 취약점이 패치된 버전으로 업그레이드하십시오

[영향 대상] iOS 15.1 미만 버전을 포함하여 Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2/16.1.2, iPadOS 15.7.2 미만 버전의 Apple WebKit 엔진

[파급 효과] 공격자가 악의적으로 제작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 시스템에서 임의의 코드를 실행(RCE)할 수 있으며 실제 야생에서 활발히 악용되었습니다

[권장 조치] 영향받는 Apple OS 및 Safari 브라우저를 최신 보안 패치 버전(iOS 16.2, macOS 13.1 이상)으로 즉시 업데이트하십시오

[영향 대상] 108.0.5359.94 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 힙 손상 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(108.0.5359.94 이상)으로 즉시 업데이트하십시오

[영향 대상] 107.0.5304.87 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상(Heap Corruption) 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 크롬 브라우저를 최신 안정화 버전(107.0.5304.87 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 중앙 관리 정책을 통해 자동 업데이트를 강제 적용하십시오

[영향 대상] Windows 7, 8.1, 10, 11 및 Windows Server 2008, 2012, 2016, 2019, 2022 등 다수의 Windows 운영체제 버전

[파급 효과] 로컬 인증을 획득한 공격자가 이 취약점을 악용할 경우, SYSTEM 권한으로 임의 코드를 실행하여 대상 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 불필요한 로컬 사용자 계정 및 권한을 제한하십시오