CVE 취약점 권고문 데이터베이스

[영향 대상] 140.0.7339.185 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE) 및 힙 손상(Heap Corruption)을 유발할 수 있음

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(140.0.7339.185 이상)으로 즉시 업데이트 적용

[영향 대상] Google Chrome 128.0.6613.84 미만 버전 및 Microsoft Edge 등 Chromium 기반 브라우저 전체

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 힙 손상 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 Chromium 기반 브라우저를 최신 안정화 버전(Chrome 128.0.6613.84 이상)으로 즉시 업데이트하십시오

[영향 대상] 125.0.6422.112 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 브라우저 샌드박스 내부에서 원격 코드를 실행할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(125.0.6422.112 이상)으로 즉시 업데이트하십시오

[영향 대상] 125.0.6422.60 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 샌드박스 내부에서 원격 코드를 실행하고 시스템을 장악할 수 있습니다

[권장 조치] 사용 중인 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(125.0.6422.60 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 14.4 미만, iPadOS 14.4 미만, macOS Big Sur 11.2 미만, Catalina 및 Mojave 보안 업데이트 2021-001 적용 이전 버전.

[파급 효과] 공격자가 악성 웹 콘텐츠를 통해 대상 장비에서 샌드박스를 우회하고 임의의 원격 코드를 실행(RCE)할 수 있으며, 실제 야생에서 활발히 악용된 제로데이 취약점입니다.

[권장 조치] 즉시 Apple 공식 소프트웨어 업데이트를 통해 최신 OS 버전(iOS/iPadOS 14.4, macOS Big Sur 11.2 이상)으로 패치를 적용하십시오.

[영향 대상] Oracle Java SE 7 Update 2 이하, 6 Update 30 이하, 5.0 Update 33 이하 버전의 JRE 환경

[파급 효과] 공격자가 특수하게 조작된 Java 애플릿을 통해 JVM 샌드박스 보안 경계를 완전히 우회하고 대상 시스템에서 임의의 OS 명령을 실행하거나 시스템을 다운시킬 수 있습니다

[권장 조치] 영향받는 레거시 Java 버전을 즉시 최신 패치 버전(Java 7 Update 3, Java 6 Update 31 이상)으로 업데이트하고, 브라우저 내 Java 플러그인 비활성화를 권장합니다