🇰🇷 한글 설명
Google Chrome의 International Components for Unicode(ICU) 기능에서 발생하는 레이스 컨디션 취약점입니다. Windows, Linux, Mac OS X 환경에서 원격 공격자가 서비스 거부(DoS)를 유발하거나 기타 미지의 영향을 미칠 수 있습니다.
💡 쉬운 설명
프로그램이 여러 작업을 동시에 처리하는 과정에서 순서가 꼬여 발생하는 오류입니다. 이를 통해 웹 브라우저를 강제로 종료시키거나 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
Race condition in the International Components for Unicode (ICU) functionality in Google Chrome before 25.0.1364.97 on Windows and Linux, and before 25.0.1364.99 on Mac OS X, allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.
📍 영향받는 시스템
Windows/Linux: Chrome 25.0.1364.97 미만, Mac OS X: Chrome 25.0.1364.99 미만
⚔️ 공격 벡터
취약한 ICU 기능을 포함한 웹 페이지를 통해 원격으로 공격
🛡️ 대응 방법
Google Chrome을 최신 버전으로 업데이트하여 패치 적용
🔧 검증 코드
출력된 Chrome 버전을 확인하여 취약한 버전 범위에 해당하는지 대조
google-chrome --version 2>/dev/null || chrome --version 2>/dev/null
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux