CVE 취약점 권고문 데이터베이스

[영향 대상] 152.0.7977.82 미만 버전의 구글 크롬(Google Chrome) 및 크로미움(Chromium) 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여, 브라우저 렌더러 프로세스(샌드박스 내부) 내에서 원격으로 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 및 크로미움 기반 브라우저를 최신 안정화 버전(152.0.7977.82 이상)으로 즉시 업데이트하십시오

[영향 대상] Microsoft Windows 운영체제 내 Desktop Window Manager(DWM) 구성 요소

[파급 효과] 로컬 권한을 가진 공격자가 호환되지 않는 유형의 리소스에 접근(Type Confusion)하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 엔드포인트 모니터링을 강화하여 비정상적인 DWM 프로세스 동작을 탐지하십시오

[영향 대상] 142.0.7444.175 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 원격의 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 프로세스 내에서 힙 손상(Heap Corruption) 및 임의 코드 실행(RCE)을 유발할 수 있음

[권장 조치] 신속히 Google Chrome 브라우저를 최신 안정화 버전(142.0.7444.175 이상)으로 업데이트하고 조직 내 자동 업데이트 정책을 강제 적용할 것

[영향 대상] 140.0.7339.185 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE) 및 힙 손상(Heap Corruption)을 유발할 수 있음

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(140.0.7339.185 이상)으로 즉시 업데이트 적용

[영향 대상] CVE-2025-6554 영향을 받는 버전을 운영 중인 인프라 및 서비스 환경

[파급 효과] Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML pa...

[권장 조치] 공식 벤더 보안 권고문을 확인하여 최신 패치를 적용하고 외부 접근 제어를 강화하십시오.

[영향 대상] Microsoft Scripting Engine을 사용하는 Windows 운영체제 및 관련 애플리케이션

[파급 효과] 공격자가 조작된 웹페이지나 문서를 통해 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 스크립트 실행을 차단하는 보안 정책을 수립하십시오

[영향 대상] Google Chrome 128.0.6613.84 미만 버전 및 Microsoft Edge 등 Chromium 기반 브라우저 전체

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 힙 손상 및 임의 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 Chromium 기반 브라우저를 최신 안정화 버전(Chrome 128.0.6613.84 이상)으로 즉시 업데이트하십시오

[영향 대상] Windows 10, 11 및 Windows Server 환경에서 레거시 JScript9 엔진을 사용하는 Internet Explorer 모드 활성화 시스템

[파급 효과] 공격자가 특수하게 제작된 웹 페이지를 통해 대상 시스템에서 원격 코드 실행(RCE) 및 완전한 시스템 권한 탈취 가능

[권장 조치] Microsoft 2024년 8월 정기 보안 패치를 즉시 적용하고, 불필요한 레거시 IE 엔진 및 스크립팅 기능 비활성화

[영향 대상] 125.0.6422.112 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 브라우저 샌드박스 내부에서 원격 코드를 실행할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(125.0.6422.112 이상)으로 즉시 업데이트하십시오

[영향 대상] 125.0.6422.60 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 샌드박스 내부에서 원격 코드를 실행하고 시스템을 장악할 수 있습니다

[권장 조치] 사용 중인 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(125.0.6422.60 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 15/16/17, iPadOS 15/16/17, macOS Monterey/Ventura/Sonoma, tvOS, visionOS 및 Safari 17.3 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도하여 대상 시스템에서 원격 코드 실행(RCE)을 유도할 수 있으며, 실제 야생에서 악용된 이력이 존재합니다

[권장 조치] Apple에서 제공하는 최신 OS 및 Safari 보안 패치 버전을 즉시 적용하십시오

[영향 대상] 116.0.5845.179 미만 버전의 Google Chrome 및 Chromium 기반 브라우저 (Microsoft Edge 등)

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 임의 코드를 실행하고 제어권을 획득할 수 있습니다

[권장 조치] 사용 중인 브라우저를 최신 안정화 버전(116.0.5845.179 이상)으로 즉시 업데이트하십시오