🇰🇷 한글 설명
ANGLE 라이브러리의 libGLESv2/Program.cpp 내 Program::getActiveUniformMaxLength 함수에서 'off-by-three' 오류가 발생합니다. 이 취약점을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
그래픽 처리 라이브러리의 계산 실수로 인해 발생하는 보안 결함입니다. 해커가 특수하게 조작된 웹 페이지를 통해 사용자의 컴퓨터를 원격으로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Program::getActiveUniformMaxLength function in libGLESv2/Program.cpp in libGLESv2.dll in the WebGLES library in Almost Native Graphics Layer Engine (ANGLE), as used in Mozilla Firefox 4.x before 4.0.1 on Windows and in the GPU process in Google Chrome before 10.0.648.205 on Windows, allows remote attackers to execute arbitrary code via unspecified vectors, related to an "off-by-three" error.
📍 영향받는 시스템
Windows용 Mozilla Firefox 4.x (4.0.1 미만), Windows용 Google Chrome (10.0.648.205 미만)
⚔️ 공격 벡터
조작된 웹 콘텐츠를 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
Firefox 및 Chrome 브라우저를 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 브라우저 버전이 취약점이 해결된 버전(Firefox 4.0.1 이상 또는 Chrome 10.0.648.205 이상)인지 확인합니다.
curl -s https://versionachieve.com/api/check?app=firefox | grep -E 'version'