🇰🇷 한글 설명
Google Chrome의 특정 버전에서 발생하는 Use-after-free 취약점으로, 입력 요소가 음성 인식 버블 창을 잘못된 시간 동안 유지하게 만들 때 발생합니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS)를 일으키거나 예상치 못한 추가적인 영향을 미칠 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창을 통해 음성 인식 창이 비정상적으로 작동하게 만들어 브라우저를 멈추게 하거나 오류를 일으킬 수 있는 문제입니다. 공격자가 특수하게 제작된 웹페이지를 통해 사용자의 브라우저를 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in browser/ui/views/speech_recognition_bubble_views.cc in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux allows remote attackers to cause a denial of service or possibly have unspecified other impact via an INPUT element that triggers the presence of a Speech Recognition Bubble window for an incorrect duration.
📍 영향받는 시스템
Windows/OS X (Chrome 34.0.1847.131 미만), Linux (Chrome 34.0.1847.132 미만)
⚔️ 공격 벡터
취약한 음성 인식 기능을 트리거하는 특수하게 조작된 HTML INPUT 요소를 포함한 웹사이트 방문
🛡️ 대응 방법
Google Chrome을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 Chrome 버전이 취약점이 해결된 버전(34.0.1847.132 이상)인지 확인하십시오.
google-chrome --version 2>/dev/null || chrom://version