🔍 CVE-2013-0896

7.5
CVSS Score
HIGH
2013-02-23
2026-06-16 23:50
✅ 완료

🇰🇷 한글 설명

Windows 및 Linux용 Google Chrome 25.0.1364.97 미만 버전과 Mac OS X용 25.0.1364.99 미만 버전에서 플러그인 메시지 처리 중 메모리 관리 오류가 발생합니다. 공격자는 이를 통해 원격에서 서비스 거부(DoS)를 유발하거나 알 수 없는 다른 영향을 미칠 수 있습니다.

💡 쉬운 설명

크롬 브라우저의 플러그인이 데이터를 처리할 때 메모리를 제대로 관리하지 못하는 결함이 있습니다. 해커가 특수한 데이터를 보내면 브라우저가 멈추거나 강제로 종료될 수 있습니다.

🇺🇸 원문 (English)

Google Chrome before 25.0.1364.97 on Windows and Linux, and before 25.0.1364.99 on Mac OS X, does not properly manage memory during message handling for plug-ins, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.

📍 영향받는 시스템

Google Chrome (Windows/Linux: < 25.0.1364.97, Mac OS X: < 25.0.1364.99)

⚔️ 공격 벡터

악성 메시지를 포함한 플러그인 데이터를 통한 원격 공격

🛡️ 대응 방법

Google Chrome을 최신 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 버전 번호가 취약한 버전 범위(25.0.1364.97 미만 등)에 해당하는지 확인하십시오.

Shell / Script
google-chrome --version 2>/dev/null || /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --version 2>/dev/null

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:P/A:P