🇰🇷 한글 설명
Windows용 Google Chrome 150.0.7871.47 이전 버전의 Media 컴포넌트에서 신뢰할 수 없는 입력값에 대한 검증이 불충분합니다. 렌더러 프로세스를 이미 장악한 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 탈출을 시도할 수 있습니다. Chromium 내부 기준 보안 심각도는 Medium이지만 CVSS 점수는 9.6입니다.
💡 쉬운 설명
악성 웹페이지를 열면 브라우저의 보호 장치(샌드박스)를 우회당해 컴퓨터 전체에 영향을 줄 수 있는 문제입니다. 이미 브라우저 일부가 공격자에게 장악된 상황에서 악용될 수 있습니다.
🇺🇸 원문 (English)
Insufficient validation of untrusted input in Media in Google Chrome on Windows prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)
📍 영향받는 시스템
Windows용 Google Chrome 150.0.7871.47 미만 버전
⚔️ 공격 벡터
공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 렌더러 프로세스 장악 후 샌드박스 탈출
🛡️ 대응 방법
Chrome을 150.0.7871.47 이상으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 150.0.7871.47 이상이면 패치 완료, 미만이면 취약한 상태입니다.
wmic datafile where "name='C:\\Program Files\\Google\\Chrome\\Application\\chrome.exe'" get Version 2>/dev/null
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
MS 7월 보안 위협에 따른 정기 보안 업데이트 권고
P5
📅 2026-07-15 · sec_notice
Microsoft Windows, Office, Edge, Exchange Server 등 광범위한 제품군에서 원격 코드 실행, 권한 상승, 정보 유출을 초래할 수 있는 다수의 보안 취약점이 발견되었습니다. 공격자가 시스템 권한을 탈취하거나 악성 코드를 실행할 위험이 있으므로, 대상 소프트웨어 사용자는 즉시 최신 보안 업데이트를 적용해야 합니다.