🇰🇷 한글 설명
최근 Chrome 샌드박스 탈출 취약점과 유사한 패턴이 Firefox의 IPC 코드에서 발견되었습니다. 공격자가 자식 프로세스를 장악할 경우 부모 프로세스로부터 권한이 높은 핸들을 탈취하여 샌드박스를 탈출할 수 있습니다. 이 취약점은 실제 공격에 악용되고 있었으며 Windows용 Firefox에만 영향을 미칩니다.
💡 쉬운 설명
해커가 브라우저의 보안 울타리를 넘어 컴퓨터 전체를 제어할 수 있는 매우 위험한 결함입니다. 윈도우용 파이어폭스 사용자는 즉시 업데이트를 해야 안전합니다.
🇺🇸 원문 (English)
Following the recent Chrome sandbox escape (CVE-2025-2783), various Firefox developers identified a similar pattern in our IPC code. A compromised child process could cause the parent process to return an unintentionally powerful handle, leading to a sandbox escape.
The original vulnerability was being exploited in the wild.
*This only affects Firefox on Windows. Other operating systems are unaffected.*. This vulnerability was fixed in Firefox 136.0.4, Firefox ESR 128.8.1, and Firefox ESR 115.21.1.
📍 영향받는 시스템
Windows용 Firefox (136.0.4, ESR 128.8.1, ESR 115.21.1 미만 버전)
⚔️ 공격 벡터
악성 웹사이트 등을 통해 자식 프로세스를 장악한 후 IPC 통신 오류를 이용해 부모 프로세스의 권한을 탈취
🛡️ 대응 방법
Firefox를 최신 버전(136.0.4, ESR 128.8.1 또는 ESR 115.21.1 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(136.0.4, 128.8.1, 115.21.1) 이상인지 확인
powershell -command "(Get-ItemProperty 'HKLM:\SOFTWARE\Mozilla\Firefox\CurrentVersion').CurrentVersion"