마이크로소프트가 CVE-2022-2587(CVSS 점수 9.8)로 추적되는 중요한 크롬OS 취약점 세부 정보를 공개했다. 이 결함은 DoS 조건을 트리거하거나 특정 상황에서 원격 코드 실행을 달성하기 위해 악용될 수 있는 OS Audio 서버의 ‘아웃 오브 바운스’ 쓰기 이슈다.시큐리티어페어스 보도에 따르면, 마이크로소프트는 권고문을 통해 “원격으로 트리거 가능한 크롬OS 구성 요소의 메모리 손상 취약점을 발견했다. 이를 통해 공격자는 서비스 거부 또는 원격 코드 실행이 가능하다.”고 말한다고 전했다. 마이크로소프트는 2022년 4


기사 더 읽기