🔍 CVE-2011-1451

7.5
CVSS Score
HIGH
2011-05-03
2026-06-16 23:29
✅ 완료

🇰🇷 한글 설명

Google Chrome 11.0.696.57 이전 버전에서 DOM id 맵을 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 '댕글링 포인터(dangling pointers)'를 유발함으로써 서비스 거부(DoS) 상태를 만들거나 기타 미지의 영향을 미칠 수 있습니다.

💡 쉬운 설명

웹사이트의 특정 코드를 통해 크롬 브라우저를 강제로 멈추게 하거나 오류를 일으킬 수 있는 문제입니다. 공격자가 만든 악성 페이지에 접속하는 것만으로도 브라우저가 비정상적으로 작동할 수 있습니다.

🇺🇸 원문 (English)

Google Chrome before 11.0.696.57 does not properly handle DOM id maps, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that lead to "dangling pointers."

📍 영향받는 시스템

Google Chrome 11.0.696.57 미만 버전

⚔️ 공격 벡터

취약한 DOM id 맵 처리를 유도하는 악성 웹 페이지를 통한 원격 공격

🛡️ 대응 방법

Google Chrome을 최신 버전(11.0.696.57 이상)으로 즉시 업데이트하십시오.

🔧 검증 코드

출력된 버전 번호가 11.0.696.57보다 낮은지 확인하십시오.

Shell / Script
google-chrome --version 2>/dev/null || echo 'Chrome not found'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:P/A:P