| 취약점ID |
28955 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Google 크롬 버전은 126.0.6478.126 이전입니다. 따라서 2024_06_stable-channel-update-for-desktop_24의 권고에 나열된 여러 취약점의 영향을 받습니다.
- Dawn 메모리 해제 후 사용 (Use After Free). (CVE-2024-6290, CVE-2024-6292, CVE-2024-6293)
- SwiftShader에서 메모리 해제 후 사용. (CVE-2024-6291)
* 참고 사이트:
https://chromereleases.googleblog.com/2024/06/stable-channel-update-for-desktop_24.html
https://crbug.com/342428008
https://crbug.com/40942995
https://crbug.com/342545100
https://crbug.com/345993680
* 영향을 받는 플랫폼:
Google Chrome 126.0.6478.126 이전 버전
Microsoft Windows Any version |
| 해결책 |
Google 웹 사이트인 http://www.google.com/chrome/ 에서 구할 수 있는 Google Chrome의 가장 최신 버전 (126.0.6478.126 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2024-6290,CVE-2024-6291,CVE-2024-6292,CVE-2024-6293 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
