| 취약점ID |
28967 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Google Chrome 버전이 148.0.7778.96 이전 버전입니다. 따라서 2026_05_stable-channel-update-for-desktop 권고문에서 언급된 다음과 같은 여러 취약점의 영향을 받습니다.
- WebRTC에 존재하는 해제 후 사용(Use after free) 취약점. (CVE-2026-7928, CVE-2026-7987, CVE-2026-8016)
- Blink에 존재하는 정수 오버플로(Integer overflow) 취약점. (CVE-2026-7896)
- 모바일(Mobile)에 존재하는 해제 후 사용(Use after free) 취약점. (CVE-2026-7897)
- Chromoting에 존재하는 해제 후 사용(Use after free) 취약점. (CVE-2026-7898, CVE-2026-7925)
- V8에 존재하는 경계 이탈 읽기 및 쓰기(Out of bounds read and write) 취약점. (CVE-2026-7899)
* 참고 사이트:
https://crbug.com/504612429
https://crbug.com/498696266
https://crbug.com/497695401
https://crbug.com/493747582
https://crbug.com/504069514
https://crbug.com/504587882
https://crbug.com/501833981
https://crbug.com/505481948
* 영향을 받는 플랫폼:
Google Chrome 148.0.7778.96 이전 버전
Microsoft Windows Any version |
| 해결책 |
Google 웹 사이트인 http://www.google.com/chrome/ 에서 구할 수 있는 Google Chrome의 가장 최신 버전 (148.0.7778.96 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2026-7928,CVE-2026-7987,CVE-2026-8016,CVE-2026-7896,CVE-2026-7897,CVE-2026-7898,CVE-2026-7925,CVE-2026-7899,CVE-2026-7902 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
