🇰🇷 한글 설명
Windows 및 Linux용 Google Chrome 25.0.1364.97 미만 버전과 Mac OS X용 25.0.1364.99 미만 버전의 Skia 라이브러리에서 발생하는 취약점입니다. 원격 공격자가 위험한 파일 다운로드에 대한 사용자 제스처 확인 과정을 악용하여 경계 외 읽기(out-of-bounds read)를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
웹 브라우저가 파일을 다운로드할 때 사용자의 확인을 거치는 과정에서 오류가 발생하는 문제입니다. 공격자가 특수한 웹사이트를 통해 브라우저를 강제로 종료시키거나 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
Skia, as used in Google Chrome before 25.0.1364.97 on Windows and Linux, and before 25.0.1364.99 on Mac OS X, allows remote attackers to cause a denial of service (out-of-bounds read) via vectors related to a "user gesture check for dangerous file downloads."
📍 영향받는 시스템
Google Chrome (Windows/Linux < 25.0.1364.97, Mac OS X < 25.0.1364.99)
⚔️ 공격 벡터
위험한 파일 다운로드 시 사용자 제스처 확인 과정을 악용하는 원격 공격
🛡️ 대응 방법
Google Chrome을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(Windows/Linux 25.0.1364.97 이상, Mac 25.0.1364.99 이상)인지 확인합니다.
google-chrome --version 2>/dev/null || chrome --version 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux