Skip to content

Instantly share code, notes, and snippets.

@ghostflare76
Created June 19, 2024 05:23
Show Gist options
  • Save ghostflare76/6ca6dff597046f2e738e44a9e4fa11a5 to your computer and use it in GitHub Desktop.
Save ghostflare76/6ca6dff597046f2e738e44a9e4fa11a5 to your computer and use it in GitHub Desktop.
## CVE-2023-6345 요약
**🇰🇷 NVD에서 CVE-2023-6345에 대한 정보를 알려드립니다!**
**✨ 주요 내용:**
* 🚨 **취약점:** Google Chrome의 Skia에서 발생하는 정수 오버플로우 취약점
* 🔍 **영향:** 공격자가 악성 파일을 이용하여 렌더러 프로세스를 손상시키고 샌드박스 탈출을 시도할 수 있습니다.
* 🛡️ **심각도:** 높음 (Chromium 보안 심각도)
* 📈 **CVSS 점수:**
* CVSS v3.1: 9.6 (CRITICAL)
* CVSS v4.0: 아직 NVD에서 평가되지 않았습니다.
* CVSS v2.0: 아직 NVD에서 평가되지 않았습니다.
* 🗓️ **최신 정보:** 2024년 5월 29일 업데이트 됨
**🤔 정수 오버플로우란?**
마치 컵에 물을 가득 채우면 넘쳐 흐르는 것처럼, 컴퓨터 프로그램에서 정수형 변수에 담을 수 있는 값의 한계를 넘어서는 경우 발생하는 오류입니다. 이 오류는 프로그램의 예상치 못한 동작을 유발하거나, 공격자가 악용하여 시스템을 손상시킬 수 있습니다.
**😎 해결 방법:**
* 💻 **Google Chrome 업데이트:** 119.0.6045.199 이상 버전으로 업데이트하세요!
* 🛡️ **보안 패치 적용:** 제조업체에서 제공하는 보안 패치를 적용하세요.
* ⛔ **사용 중단:** 보안 패치를 적용할 수 없다면 해당 제품의 사용을 중단하세요.
**📊 영향받는 버전 및 업데이트된 버전:**
| 버전 | 영향받는 버전 | 업데이트된 버전 |
|---|---|---|
| Google Chrome | 119.0.6045.199 이하 | 119.0.6045.199 이상 |
| Microsoft Edge Chromium | 119.0.2151.97 이하 | 119.0.2151.97 이상 |
| Debian Linux | 11.0, 12.0 | 업데이트 확인 필요 |
| Fedora | 37, 38, 39 | 업데이트 확인 필요 |
**📢 참고:**
* 해당 취약점은 CISA의 '알려진 악용된 취약점 카탈로그'에 포함되어 있습니다.
* 자세한 정보는 NVD 웹사이트 ([https://nvd.nist.gov](https://nvd.nist.gov)) 또는 CISA 웹사이트 ([https://www.cisa.gov](https://www.cisa.gov))에서 확인하세요.
**😊 안전한 인터넷 환경을 위해, 최신 보안 업데이트를 꼭 적용하세요!**
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment