| 취약점ID |
28956 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Google 크롬 버전은 128.0.6613.84 이전입니다. 따라서 2024_08_stable-channel-update-for-desktop_21의 권고에 나열된 여러 취약점의 영향을 받습니다.
- 128.0.6613.84 이전의 Google Chrome V8에서 부적절한 구현으로 원격 공격자가 조작 된 HTML 페이지를 통해 힙 파손을 악용할 수 있었습니다. (Chromium 보안 심각도 : 높음) (CVE-2024-7965)
- 128.0.6613.84 이전의 Google 크롬에서 Skia의 영역 밖 메모리 액세스로 인해 렌더러 프로세스를 침해 한 원격 공격자가 조작 된 HTML 페이지를 사용하여 경계 밖의 메모리 액세스를 수행할 수 있습니다. (Chromium 보안 심각도 : 높음) (CVE-2024-7966)
- 128.0.6613.84 이전의 Google Chrome Fonts에서 힙 버퍼 오버플로로 원격 공격자가 조작 된 HTML 페이지를 통해 힙 손상 악용 할 수있었습니다. (Chromium 보안 심각도: 높음) (CVE-2024-7967)
- 128.0.6613.84 이전의 Google Chrome Autofill 메모리 해제 후 사용(Use After Free)으로 원격 공격자가 사용자에게 특정 UI 작업 이렇게 하면 조작된 HTML 페이지를 통해 힙 파괴를 악용할 수 있었습니다. (Chromium 보안 심각도: 높음) (CVE-2024-7968)
- 128.0.6613.84 이전의 Google Chrome V8에서 유형 철회(Type Confusion)로 원격 공격자가 조작된 HTML 페이지 통해 힙 손상을 악용 할 수있었습니다. (Chromium 보안 심각도 : 높음) (CVE-2024-7971)
- 128.0.6613.84 이전의 Google 크롬에서 V8의 부적절한 구현으로 원격 공격자가 조작 된 HTML 페이지를 통해 영역 외부 메모리 액세스를 수행할 수 있었습니다. (Chromium 보안 심각도 : 중간) (CVE-2024-7972)
- 128.0.6613.84 이전의 Google Chrome PDFium 힙 버퍼 오버플로로 원격 공격자가 조작 된 PDF 파일을 통해 영역 밖 메모리 읽기를 수행할 수 있었습니다. (Chromium 보안 심각도 : 보통) (CVE-2024-7973)
- 128.0.6613.84 이전의 Google 크롬에서 V8 API의 불충분 한 데이터 확인으로 원격 공격자가 조작 된 Chrome 확장 프로그램 통해 힙 손상을 악용 할 수있었습니다. (Chromium 보안 심각도 : 중간) (CVE-2024-7974)
- 128.0.6613.84 이전의 Google 크롬 권한으로 부적절한 구현으로 원격 공격자가 조작 된 HTML 페이지를 통해 UI 스푸핑을 수행할 수 있었습니다. (Chromium 보안 심각도 : 보통) (CVE-2024-7975)
- 128.0.6613.84 이전의 Google 크롬 FedCM의 부적절한 구현으로 원격 공격자가 조작 된 HTML 페이지를 통해 UI 스푸핑을 수행할 수 있었습니다. (Chromium 보안 심각도 : 보통) (CVE-2024-7976)
- 128.0.6613.84 이전의 Windows에서 Google 크롬 설치 프로그램의 유효성이 떨어지기 때문에 로컬 공격자가 악의적 인 파일을 통해 권한 승격을 수행할 수 있었습니다. (Chromium 보안 심각도 : 보통) (CVE-2024-7977)
- 128.0.6613.84 이전의 Google 크롬 데이터 전송 정책이 불충분하기 때문에 원격 공격자가 사용자에게 특정 UI 제스처를 제공합니다. 게다가 조작된 HTML 페이지를 통해 오리진 간 데이터를 유출시킬 수 있었습니다. (Chromium 보안 심각도 : 보통) (CVE-2024-7978)
- 128.0.6613.84 이전의 Windows에서 Google 크롬 설치 프로그램의 유효성이 떨어지기 때문에 로컬 공격자가 조작 된 기호 파일을 통해 권한 승격을 수행할 수 있었습니다. (Chromium 보안 심각도 : 중간) (CVE-2024-7979, CVE-2024-7980)
* 참고 사이트:
https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_21.html
https://crbug.com/358296941
https://crbug.com/356196918
https://crbug.com/355465305
https://crbug.com/355731798
https://crbug.com/349253666
https://crbug.com/360700873
https://crbug.com/345960102
https://crbug.com/345518608
https://crbug.com/339141099
https://crbug.com/347588491
https://crbug.com/339654392
https://crbug.com/324770940
https://crbug.com/40060358
https://crbug.com/356064205
https://crbug.com/356328460
https://crbug.com/40067456
https://crbug.com/350256139
https://crbug.com/353858776
https://crbug.com/40059470
* 영향을 받는 플랫폼:
Google Chrome 128.0.6613.84 이전 버전
Microsoft Windows Any version |
| 해결책 |
Google 웹 사이트인 http://www.google.com/chrome/ 에서 구할 수 있는 Google Chrome의 가장 최신 버전 (128.0.6613.84 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2024-7964,CVE-2024-7967,CVE-2024-7968,CVE-2024-7972,CVE-2024-7974,CVE-2024-7975,CVE-2024-7980,CVE-2024-7981,CVE-2024-8035 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
