| 취약점ID |
28948 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Google 크롬 버전은 120.0.6099.62 이전입니다. 따라서 2023_12_stable-channel-update-for-desktop 권고에 나열된 여러 취약점의 영향을 받습니다.
- Media Stream에서 메모리 해제 후 사용 (Use After Free). (CVE-2023-6508)
- Side Panel Search에서 메모리 해제 후 사용 (Use After Free). (CVE-2023-6509)
- Media Capture에서 메모리 해제 후 사용 (Use-After-Free). (CVE-2023-6510)
- Autofill에서 부적절한 구현. (CVE-2023-6511)
- 웹 브라우저 UI의 부적절한 구현 (CVE-2023-6512)
* 참고 사이트:
https://chromereleases.googleblog.com/2023/12/stable-channel-update-for-desktop.html
https://crbug.com/1497984
https://crbug.com/1494565
https://crbug.com/1480152
https://crbug.com/1478613
https://crbug.com/1457702
* 영향을 받는 플랫폼:
Google Chrome 120.0.6099.62 이전 버전
Microsoft Windows Any version |
| 해결책 |
Google 웹 사이트인 http://www.google.com/chrome/ 에서 구할 수 있는 Google Chrome의 가장 최신 버전 (120.0.6099.62 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2023-6508,CVE-2023-6509,CVE-2023-6510,CVE-2023-6511,CVE-2023-6512 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
