중요한 취약점이 수정된 Chrome 127.0.6533.99 업데이트

Google은 Chrome 업데이트 127.0.6533.99를 출시했습니다. 이 업데이트는 브라우저의 모든 보안 수준을 우회하고 샌드박스 환경 외부에서 시스템 코드를 실행할 수 있는 심각한 취약점(CVE-6-2024)을 포함하여 7532개의 취약점을 수정했습니다. 아직 자세한 내용은 공개되지 않았지만, 이 심각한 취약점은 OpenGL ES 호출을 OpenGL, Direct3D 9/11, Desktop GL, Metal, Vulkan으로 변환하는 역할을 하는 ANGLE 계층의 버퍼 오버플로우로 인해 발생하는 것으로 알려져 있습니다.

나머지 취약점은 심각한 것으로 표시되었으며 WebAudio(CVE-2024-7536) 및 공유(CVE-2024-7533) API 구현에서의 해제 후 접근, 레이아웃 구성 요소에서의 범위를 벗어난 쓰기(CVE-2024-7534), V8 엔진에서의 유형 혼동(CVE-2024-7550), V8 엔진 구성 요소 구현에서의 오류(CVE-2024-7535)와 관련이 있습니다.

출처 : opennet.ru