CVE 취약점 권고문 데이터베이스

[영향 대상] 95.0.4638.69 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 힙 손상을 유발하고 원격 코드를 실행할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(95.0.4638.69 이상)으로 즉시 업데이트하십시오

[영향 대상] 88.0.4324.150 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE) 및 메모리 손상 유발

[권장 조치] Google Chrome 브라우저를 최신 안정화 버전(88.0.4324.150 이상)으로 즉시 업데이트

[영향 대상] 80.0.3987.122 미만 버전의 Google Chrome 및 Chromium 기반 브라우저, V8 엔진을 사용하는 런타임 환경

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE) 및 힙 손상 유발

[권장 조치] Google Chrome 브라우저를 최신 안정화 버전(80.0.3987.122 이상)으로 즉시 업데이트하고, 패키지 관리자를 통해 관련 라이브러리 패치 적용

[영향 대상] 65.0.3325.146 미만 버전의 Google Chrome 브라우저 및 V8 자바스크립트 엔진을 사용하는 애플리케이션

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상 및 원격 코드 실행(RCE)을 유발할 수 있음

[권장 조치] Google Chrome 브라우저를 최신 안정화 버전(65.0.3325.146 이상)으로 즉시 업데이트하고, 관련 OS 패키지를 갱신하십시오

[영향 대상] 70.0.3538.64 미만 버전의 구글 크롬(Google Chrome) 브라우저 및 V8 엔진을 사용하는 애플리케이션

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 임의의 코드를 실행하고 샌드박스 우회 위협에 노출될 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정 버전(70.0.3538.64 이상)으로 즉시 업데이트하고, V8 엔진 기반 프레임워크의 종속성을 최신화하십시오

[영향 대상] Linux(54.0.2840.90 미만), Android(54.0.2840.85 미만), Windows 및 Mac(54.0.2840.87 미만) 환경의 Google Chrome V8 엔진

[파급 효과] 공격자가 조작한 악성 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 임의의 읽기/쓰기 및 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 사용 중인 운영체제별 Google Chrome 브라우저를 최신 안정화 버전(54.0.2840.90 이상 등)으로 즉시 업데이트하십시오

[영향 대상] 49.0.2623.108 미만 버전의 Google Chrome 브라우저 및 V8 JavaScript 엔진을 탑재한 애플리케이션

[파급 효과] 공격자가 악성 JavaScript 코드가 포함된 웹 페이지로 사용자를 유도하여 브라우저 프로세스를 비정상 종료(DoS)시키거나 메모리 손상을 유도하여 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Google Chrome 브라우저를 최신 안정 버전(49.0.2623.108 이상)으로 즉시 업데이트하고, V8 엔진 기반의 런타임 환경을 최신 패치 버전으로 갱신하십시오