3/12 News, 구글, 윈도우 7 시스템에서 제로데이 취약점 발견해 공개

구글이 이번 주 윈도우에서 발견된 제로데이 취약점에 대한 정보를 공개했다. 이 취약점은 이미 실제 해킹 공격에 남용되고 있는 상황으로, 최근 패치된 크롬 취약점인 CVE-2019-5786과 함께 익스플로잇 되고 있다고 한다.

https://www.boannews.com/media/view.asp?idx=77715&page=1&kind=1

---

해당 취약점을 사용하면 로컬 권한 상승을 할 수 있으며, win32k.sys 커널드라이브 내 취약점입니다. 얼마전에 발견된 크롬 취약점이랑 같이 이루어지고있으며, 일단은 윈도우 7 32비트 환경에서만 익스플로잇 되고 있다고 합니다.