Chrome 취약점 스캐너

설치된 Google Chrome 버전을 알려진 취약점과 대조하여 확인하고, 이해하기 쉬운 시각적 HTML 보고서를 생성하는 가볍고 의존성이 없는 방어적 도구입니다.

알려진 취약점에 대해 Google Chrome 버전을 확인하고 이해하기 쉬운 시각적 HTML 보고서를 생성하는 가벼운 방어 도구입니다.

기능

• macOS에서 Chrome 버전 자동 감지 (또는 --version으로 전달)
• 알려진 CVE 대조 (확장 가능한 취약점 데이터베이스)
• 명확한 취약 / 안전 상태 대시보드가 포함된 시각적 HTML 보고서
• 교육용 Use-After-Free(CWE-416) 시각화 — 개념적 메모리 다이어그램
• CI/추가 분석을 위한 JSON 출력
• 이중 언어 — 인도네시아어(chrome-vuln-checker.py) 및 영어(chrome-vuln-checker-en.py) 버전

사용법

# Chrome 버전 자동 감지 및 HTML 보고서 생성 (영어)
python3 chrome-vuln-checker-en.py --html report_en.html

# 인도네시아어 버전
python3 chrome-vuln-checker.py --html report.html

# 버전 수동 전달 + JSON 저장
python3 chrome-vuln-checker-en.py --version 150.0.7871.125 --json result.json

# 터미널에만 출력
python3 chrome-vuln-checker-en.py

보고서 예시 (스크린샷)

HTML 보고서에 포함된 내용

• 상태 배너 — 취약(빨간색) 또는 안전(초록색)
• 요약 카드 — 설치된 버전, 확인된 취약점 수, 영향받은 개수
• 취약점 상세 블록 — CVSS, CWE 클래스, 안전 버전, 영향, 해결 방법
• Use-After-Free 교육용 다이어그램 — 4단계 패턴 (할당 → 해제 → 사용 → 악용)

중요 참고 사항

• 메모리 주소에 대한 정직한 고지: 실제 익스플로잇의 특정 레지스터/메모리 주소는 공개되지 않으며 런타임 힙 레이아웃에 따라 달라집니다. 이 도구는 조작된 주소가 아닌 개념적 메모리 다이어그램을 보여줍니다.
• 이 도구는 알려진 취약점에 대해서만 버전을 확인합니다. 완전한 보안을 보장하지 않습니다.
• 이 도구는 알려진 취약점에 대해서만 버전을 확인합니다. 완전한 보안을 보장하지 않습니다.

예시: CVE-2026-79266 (DevTools의 Use-After-Free)

• 수정 버전: 152.0.7977.65
• CVSS: 8.8 (높음)
• 클래스: CWE-416
• 영향: 악성 확장 프로그램을 통한 샌드박스 내 임의 코드 실행

152.0.7977.65 미만의 Chrome 버전은 취약합니다 — 즉시 업데이트하세요.