CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
Google Chrome V8 엔진 타입 혼동(Type Confusion) 취약점 (CVE-2025-10585) 분석 및 대응 가이드
[영향 대상] 140.0.7339.185 미만 버전의 Google Chrome 및 Chromium 기반 브라우저
[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE) 및 힙 손상(Heap Corruption)을 유발할 수 있음
[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(140.0.7339.185 이상)으로 즉시 업데이트 적용
Google Chrome 및 Chromium 기반 브라우저 V8 엔진 타입 혼동(Type Confusion) 원격 코드 실행 취약점 (CVE-2024-7971)
[영향 대상] Google Chrome 128.0.6613.84 미만 버전 및 Microsoft Edge 등 Chromium 기반 브라우저 전체
[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 힙 손상 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다
[권장 조치] 사용 중인 Chromium 기반 브라우저를 최신 안정화 버전(Chrome 128.0.6613.84 이상)으로 즉시 업데이트하십시오
구글 크롬 V8 엔진 타입 혼동(Type Confusion) 취약점 분석 및 대응 가이드 (CVE-2024-5274)
[영향 대상] 125.0.6422.112 미만 버전의 Google Chrome 및 Chromium 기반 브라우저
[파급 효과] 공격자가 조작된 HTML 페이지를 통해 브라우저 샌드박스 내부에서 원격 코드를 실행할 수 있습니다
[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(125.0.6422.112 이상)으로 즉시 업데이트하십시오
구글 크롬 V8 엔진 타입 혼동(Type Confusion) 원격 코드 실행 취약점 (CVE-2024-4947)
[영향 대상] 125.0.6422.60 미만 버전의 Google Chrome 및 Chromium 기반 브라우저
[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 샌드박스 내부에서 원격 코드를 실행하고 시스템을 장악할 수 있습니다
[권장 조치] 사용 중인 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(125.0.6422.60 이상)으로 즉시 업데이트하십시오
구글 크롬 Visuals 구성 요소 Use-After-Free 취약점 (CVE-2024-4671) 분석 및 대응 가이드
[영향 대상] 124.0.6367.201 미만 버전의 Google Chrome 및 Chromium 기반 브라우저
[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다
[권장 조치] 사용 중인 크롬 브라우저를 최신 안정화 버전(124.0.6367.201 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 자동 업데이트 정책을 강제 적용하십시오
구글 크롬 Skia 그래픽 라이브러리 정수 오버플로우 취약점 (CVE-2023-6345) 분석 및 대응 가이드
[영향 대상] 119.0.6045.199 미만 버전의 구글 크롬(Google Chrome) 및 Chromium 기반 브라우저
[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 악성 파일을 통해 브라우저 샌드박스를 우회하고 호스트 시스템에서 임의 코드를 실행할 수 있습니다
[권장 조치] 구글 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(119.0.6045.199 이상)으로 즉시 업데이트하십시오
Google Chrome Skia 그래픽 라이브러리 정수 오버플로우 취약점 (CVE-2023-2136) 분석 및 대응 가이드
[영향 대상] 112.0.5615.137 미만 버전의 Google Chrome 및 Chromium 기반 브라우저
[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다
[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(112.0.5615.137 이상)으로 즉시 업데이트하십시오
구글 크롬 GPU 힙 버퍼 오버플로우 취약점 (CVE-2022-4135) 분석 및 대응 가이드
[영향 대상] 107.0.5304.121 미만 버전의 Google Chrome 및 Chromium 기반 브라우저
[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다
[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(107.0.5304.121 이상)으로 즉시 업데이트하십시오
구글 크롬 Mojo IPC 데이터 검증 미흡으로 인한 샌드박스 탈출 및 원격 코드 실행 취약점 (CVE-2022-3075)
[영향 대상] 105.0.5195.102 미만 버전의 구글 크롬(Google Chrome) 브라우저 및 Chromium 기반 브라우저
[파급 효과] 렌더러 프로세스를 장악한 공격자가 Mojo IPC 메시지 검증 미흡을 악용하여 브라우저 샌드박스를 탈출하고 대상 시스템에서 호스트 권한으로 임의 코드를 실행할 수 있습니다
[권장 조치] 구글 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(105.0.5195.102 이상)으로 즉시 업데이트하십시오
구글 크롬 Portals Use-After-Free 취약점 기반 샌드박스 탈출 및 원격 코드 실행 (CVE-2021-37973)
[영향 대상] 구글 크롬 94.0.4606.61 미만 버전의 데스크톱 사용자
[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 크롬의 보안 경계인 샌드박스를 탈출하고 대상 시스템에서 최고 권한으로 임의 코드를 실행할 수 있습니다
[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(94.0.4606.61 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경에서는 자동 업데이트 정책을 강제 적용하십시오
구글 크롬 Indexed DB API Use-After-Free 취약점 (CVE-2021-30633) 분석 및 대응 가이드
[영향 대상] 구글 크롬(Google Chrome) 93.0.4577.82 미만 버전
[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 크롬 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다
[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(93.0.4577.82 이상)으로 즉시 업데이트하십시오
구글 크롬 Site Isolation Use-After-Free 취약점 기반 샌드박스 우회 및 원격 코드 실행 (CVE-2020-16017)
[영향 대상] 86.0.4240.198 미만 버전의 구글 크롬(Google Chrome) 브라우저
[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저의 샌드박스 보호 경계를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다
[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(86.0.4240.198 이상)으로 즉시 업데이트하십시오
안드로이드용 구글 크롬 UI 힙 버퍼 오버플로우 기반 샌드박스 탈출 취약점 (CVE-2020-16010) 분석 및 대응 가이드
[영향 대상] 안드로이드 운영체제(Android) 환경에서 동작하는 86.0.4240.185 미만 버전의 구글 크롬(Google Chrome) 브라우저
[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저 UI 구성요소의 힙 버퍼 오버플로우를 유발하고, 최종적으로 크롬의 보안 경계인 샌드박스를 탈출하여 대상 기기에서 임의 코드를 실행할 수 있습니다
[권장 조치] 안드로이드 구글 플레이 스토어를 통해 구글 크롬 브라우저를 최신 버전(86.0.4240.185 이상)으로 즉시 업데이트하십시오
Google Chrome 및 FreeType 힙 버퍼 오버플로우 취약점 (CVE-2020-15999) 분석 및 대응 가이드
[영향 대상] 86.0.4240.111 미만 버전의 Google Chrome 및 2.10.4 미만 버전의 FreeType 라이브러리
[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지 또는 폰트 파일을 통해 대상 시스템에서 힙 손상 및 원격 코드 실행(RCE)을 유발할 수 있음
[권장 조치] Google Chrome을 최신 버전(86.0.4240.111 이상)으로 업데이트하고, 시스템 내 FreeType 라이브러리를 2.10.4 이상으로 패치 적용