🇰🇷 한글 설명
Windows 환경에서 침해된 콘텐츠 프로세스가 AudioIPC를 통해 잘못된 StreamData를 전송하여 브라우저 프로세스에서 Use-After-Free 취약점을 유발할 수 있습니다. 이 취약점은 샌드박스 탈출로 이어질 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내 브라우저의 보안 울타리를 넘어 컴퓨터 제어권을 얻을 수 있는 위험한 결함입니다. 브라우저의 보호 기능을 무력화하여 시스템 전체가 위험해질 수 있습니다.
🇺🇸 원문 (English)
On Windows, a compromised content process could use bad StreamData sent over AudioIPC to trigger a use-after-free in the Browser process. This could have led to a sandbox escape. This vulnerability was fixed in Firefox 136, Firefox ESR 115.21, Firefox ESR 128.8, Thunderbird 136, and Thunderbird 128.8.
📍 영향받는 시스템
Firefox (136 미만), Firefox ESR (115.21 미만, 128.8 미만), Thunderbird (136 미만, 128.8 미만)
⚔️ 공격 벡터
침해된 콘텐츠 프로세스를 통한 AudioIPC 내 악성 StreamData 전송
🛡️ 대응 방법
Firefox 및 Thunderbird를 최신 보안 버전(Firefox 136, ESR 115.21/128.8, Thunderbird 136/128.8 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 패치 버전 이상인지 확인하십시오.
firefox --version || thunderbird --version