CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 2건 중 1–2건 표시 (1/1 페이지)

CVE-2023-70248.8/HIGHEPSS 6.7%CISA KEV 등재

2023-12-21

구글 크롬 WebRTC 힙 버퍼 오버플로우 취약점 (CVE-2023-7024) 긴급 보안 권고

[영향 대상] 120.0.6099.129 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 크롬 브라우저를 최신 안정화 버전(120.0.6099.129 이상)으로 즉시 업데이트하십시오

CVE-2022-22948.8/HIGHEPSS 70.8%CISA KEV 등재

2022-07-28

[영향 대상] 103.0.5060.114 미만 버전의 Google Chrome 및 WebRTC 라이브러리를 사용하는 브라우저/애플리케이션

[파급 효과] 공격자가 악의적으로 제작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 임의 코드를 실행하거나 브라우저 프로세스를 비정상 종료(DoS)시킬 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저(Edge, Brave 등)를 최신 안정화 버전(103.0.5060.114 이상)으로 즉시 업데이트하십시오