Use-After-Free 취약점 검색 결과

해당 글 12건

OpenSSL 취약점 보안 업데이트 권고

OpenSSL 취약점 보안 업데이트 권고 □ 개요 o OpenSSL 프로젝트는 OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 [1] o OpenSSL에서 발생하는 Type Confusion 취약점 (CVE-2023-0286) o OpenSSL의 RSA 복호화에서 Timing Oracle 인해 발생하는 Bleichenbacher 공격 취약점 (CVE-2022-4304) o OpenSSL에서 버퍼 오버플로우로 인해 발생하는 서비스 거부 취약점 (CVE-2022-4203) o OpenSSL에서 BIO_new_NDEF 함수 호출 시 발생하는 use-after-f..
보안이슈/보안공지 2023. 2. 16. 14:33

구글 Chrome 브라우저 보안 업데이트 권고

구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o 크롬 브라우저의 WebRTC API에서 발생하는 힙 버퍼 오버플로우 취약점 (CVE-2022-2294) o 크롬 브라우저의 V8 엔진에서 발생하는 Type Confusion 취약점 (CVE-2022-2295) o 크롬 OS Shell에서 발생하는 Use-after-free 취약점 (CVE-2022-2296) □ 영향을 받는 버전 및 해결 버전 제품명 영향받는 버전 해결 버전 Chrome 103.0.5060.114 이전 버전 103.0.5..
보안이슈/보안공지 2022. 7. 6. 16:43

Mozilla 제품 보안 업데이트 권고

Mozilla 제품 보안 업데이트 권고 □ 개요 o 모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 주요내용 o Firefox의 nsSHistory에서 발생하는 Use-after-free 취약점 (CVE-2022-34470) 등 19개 [2] o Firefox ESR의 ReplaceElementsAt() 함수에서 발생하는 정수 오버플로우 취약점 (CVE-2022-34481) 등 9개 [3] o Thunderbird에서 디지털 서명에 대한 검증 미흡으로 재전송 공격이 가능한 취약점 (CVE-2022-2226) 등 10개 [4] o Firefox for iOS에서 발생하는 인증 우..
보안이슈/보안공지 2022. 7. 6. 16:28

구글 Chrome 브라우저 보안 업데이트 권고

구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o 크롬 브라우저의 WebGPU에서 발생하는 Use-after-free 취약점 (CVE-2022-2007) o 크롬 브라우저의 WebGL에서 발생하는 범위를 벗어난 메모리 접근 취약점 (CVE-2022-2008) o 크롬 브라우저의 합성(compositing) 과정에서 발생하는 범위를 벗어난 읽기 취약점 (CVE-2022-2010) o 크롬 브라우저의 ANGLE에서 발생하는 Use-after-free 취약점 (CVE-2022-2011) □ ..
보안이슈/보안공지 2022. 6. 15. 13:57

구글 Chrome 브라우저 보안 업데이트 권고

구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o 크롬 브라우저의 Indexed DB에서 발생하는 Use-after-free 취약점 (CVE-2022-1853) 등 12개 o 크롬 브라우저의 File System API에서 발생하는 불충분한 정책 집행 취약점 (CVE-2022-1857) 등 5개 o 크롬 브라우저의 DevTools에서 발생하는 범위를 벗어난 읽기 취약점 (CVE-2022-1858) 등 2개 o 크롬 브라우저의 확장 프로그램에서 발생하는 부적절한 구현 취약점 (CVE-20..
보안이슈/보안공지 2022. 5. 30. 10:34

구글 Chrome 브라우저 보안 업데이트 권고

구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o 크롬 브라우저의 Sharesheet에서 발생하는 Use-after-free 취약점 (CVE-2022-1633) 등 7개 o 크롬 브라우저의 Web Contents에서 발생하는 부적절한 구현 취약점 (CVE-2022-1637) o 크롬 브라우저의 V8 Internationalization 엔진에서 발생하는 힙 버퍼 오버플로우 취약점 (CVE-2022-1638) □ 영향을 받는 버전 및 해결 버전 제품명 영향받는 버전 해결 버전 Chrome..
보안이슈/보안공지 2022. 5. 13. 09:29

구글 Chrome 브라우저 보안 업데이트 권고

구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o 크롬 브라우저의 스토리지에서 발생하는 Use-after-free 취약점 (CVE-2022-1305) 등 6개 o 크롬 브라우저에서 합성(compositing) 과정을 수행하면서 발생하는 부적절한 구현 취약점 (CVE-2022-1306) 등 2개 o 크롬 브라우저의 개발자 도구에서 발생하는 불충분한 정책 집행 취약점 (CVE-2022-1309) o 크롬 브라우저의 V8 엔진에서 발생하는 Type Confusion 취약점 (CVE-2022-..
보안이슈/보안공지 2022. 4. 19. 14:06

Mozilla 제품 보안 업데이트 권고

Mozilla 제품 보안 업데이트 권고 □ 개요 o 모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 주요내용 o Firefox에서 NSSToken 객체를 통해 발생하는 Use-after-free 취약점(CVE-2022-1097) 등 11개 [2] o Firefox ESR에서 NSSToken 객체를 통해 발생하는 Use-after-free 취약점(CVE-2022-1097) 등 8개 [3] o Thunderbird에서 NSSToken 객체를 통해 발생하는 Use-after-free 취약점(CVE-2022-1097) 등 9개 [4] □ 영향을 받는 제품 및 최신 버전 제품명 영향받는..
보안이슈/보안공지 2022. 4. 12. 09:23

구글 Chrome 브라우저 보안 업데이트 권고

구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o 크롬 브라우저의 Portals에서 발생하는 Use-after-free 취약점 (CVE-2022-1125) 등 9개 o 크롬 브라우저의 Web Share API에서 발생하는 부적절한 구현 취약점 (CVE-2022-1128) 등 7개 o 크롬 브라우저의 WebOTP에서 외부 입력 값에 대한 불충분한 검증으로 인해 발생하는 취약점(CVE-2022-1130) o 크롬 브라우저의 V8 엔진에서 발생하는 Type Confusion 취약점 (CVE-..
보안이슈/보안공지 2022. 4. 7. 10:14

VMware 제품 보안 업데이트 권고

VMware 제품 보안 업데이트 권고 □ 개요 o VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o VMware ESXi, Workstation, Fusion의 XHCI USB controller에서 발생하는 Use-after-free 취약점(CVE-2021-22040)[1] ㅇ VMware ESXi, Workstation, Fusion의 UHCI USB controller에서 발생하는 Double-fetch 취약점(CVE-2021-22041)[1] ㅇ VMware ESXi의 settingsd 접근 권한 티켓에서 발생하는 비인가 사용자 접근 가능 취약점(CVE-2021-22042)[..
보안이슈/보안공지 2022. 2. 18. 16:16

Mozilla 제품 보안 업데이트 권고

Mozilla 제품 보안 업데이트 권고 □ 개요 o 모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 설명 o Firefox에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2022-22751) 등 18개 [2] o Firefox ESR에서 발생하는 Use-after-free 취약점(CVE-2022-22740) 등 14개 [3] o Thunderbird에서 발생하는 Use-after-free 취약점(CVE-2022-22737) 등 14개 [4] □ 영향받는 제품 및 최신 버전 제품명 영향받는 버전 최신 버전 Firefox 96 이전 버전 96 Firefox ESR 91..
보안이슈/보안공지 2022. 1. 14. 09:23

구글 Chrome 브라우저 보안 업데이트 권고

구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 최근 해외에서 크롬 취약점을 악용한 공격이 발생하고 있어 취약한 버전을 사용중인 이용자들의 최신 패치 적용을 권고함 □ 설명 o 크롬 브라우저의 Portals API에서 발생하는 Use-After-Free 취약점(CVE-2021-37973) [1] □ 영향을 받는 버전 및 해결 버전 제품명 영향 받는 버전 해결 버전 Chrome 94.0.4606.61 이전 버전 94.0.4606.61 [참고사이트] [1] https://chromereleases.googleblog.com/2021/09/stable-channel-update-for-desktop_24.html [2] h..
보안이슈/보안공지 2021. 10. 1. 08:59