🇰🇷 한글 설명
Windows용 Google Chrome 151.0.7922.72 이전 버전의 Media 구성요소에 해제된 메모리를 다시 사용하는 취약점(Use After Free)이 존재합니다. 렌더러 프로세스를 장악한 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스를 탈출할 가능성이 있습니다. Chromium 보안 심각도는 High입니다.
💡 쉬운 설명
웹 브라우저의 미디어 처리 기능에 결함이 있어, 악의적인 웹페이지가 브라우저의 보호 영역(샌드박스)을 벗어날 수 있습니다. 브라우저를 최신 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
Use after free in Media in Google Chrome on Windows prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
📍 영향받는 시스템
Windows용 Google Chrome 151.0.7922.72 미만 버전
⚔️ 공격 벡터
공격자가 조작된 HTML 페이지를 사용자가 방문하도록 유도하여 렌더러 프로세스 장악 후 샌드박스 탈출 시도
🛡️ 대응 방법
Google Chrome을 151.0.7922.72 이상 버전으로 업데이트
🔧 검증 코드
출력된 version 값이 151.0.7922.72 이상이면 취약점이 패치된 것이며, 미만이면 즉시 업데이트가 필요합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\BLBeacon" /v version