🇰🇷 한글 설명
Google Chrome의 Blink 엔진 내 FormAssociatedElement::formRemovedFromTree 함수에서 발생하는 Use-after-free 취약점입니다. 공격자가 FORM 요소의 past names map을 부적절하게 처리하도록 유도하여 서비스 거부(DoS)를 일으키거나 기타 미지정된 영향을 줄 수 있습니다.
💡 쉬운 설명
웹 브라우저가 웹 페이지의 특정 요소를 삭제할 때 메모리를 잘못 관리하여 발생하는 오류입니다. 이를 통해 브라우저를 강제로 종료시키거나 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in the FormAssociatedElement::formRemovedFromTree function in core/html/FormAssociatedElement.cpp in Blink, as used in Google Chrome before 32.0.1700.76 on Windows and before 32.0.1700.77 on Mac OS X and Linux, allows remote attackers to cause a denial of service or possibly have unspecified other impact by leveraging improper handling of the past names map of a FORM element.
📍 영향받는 시스템
Windows용 Google Chrome 32.0.1700.76 미만, Mac OS X 및 Linux용 Google Chrome 32.0.1700.77 미만
⚔️ 공격 벡터
악성 코드가 포함된 웹 페이지를 통해 원격으로 공격
🛡️ 대응 방법
Google Chrome을 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(Windows 32.0.1700.76 이상, Mac/Linux 32.0.1700.77 이상)인지 확인
google-chrome --version 2>/dev/null || chromium-browser --version 2>/dev/null