| 취약점ID |
28943 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Google 크롬 버전은 113.0.5672.126 이전입니다. 따라서 2023_05_stable-channel-update-for-desktop_16의 권고에 나열된 여러 취약점의 영향을 받습니다.
- Navigation에서 메모리 해제 후 사용 (Use After Free). (CVE-2023-2721)
- Autofill UI에서 메모리 해제 후 사용 (Use After Free). (CVE-2023-2722)
- DevTools에서 메모리 해제 후 사용 (Use After Free). (CVE-2023-2723)
- V8 형의 틀림. (CVE-2023-2724)
- Guest View 메모리 해제 후 사용 (Use-After-Free). (CVE-2023-2725)
- WebApp Installs의 부적절한 구현. (CVE-2023-2726)
* 참고 사이트:
https://chromereleases.googleblog.com/2023/05/stable-channel-update-for-desktop_16.html
https://crbug.com/1444360
https://crbug.com/1400905
https://crbug.com/1435166
https://crbug.com/1433211
https://crbug.com/1442516
https://crbug.com/1442018
* 영향을 받는 플랫폼:
Google Chrome 113.0.5672.126 이전 버전
Microsoft Windows Any version |
| 해결책 |
Google 웹 사이트인 http://www.google.com/chrome/ 에서 구할 수 있는 Google Chrome의 가장 최신 버전 (113.0.5672.126 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2023-2721,CVE-2023-2722,CVE-2023-2723,CVE-2023-2724,CVE-2023-2725,CVE-2023-2726 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
