NetSec-CVE-2023-4357

네트워크 보안 프로젝트 — CVE-2023-4357 개요 이 프로젝트는 네트워크 보안 강좌의 기말 프로젝트입니다. 이 프로젝트는 116.0.5845.96 이전 버전의 Google Chrome에 영향을 미치는 취약점인 CVE-2023-4357에 초점을 맞춥니다. 이 취약점은 XML/XSLT 처리와 관련이 있으며, 악성 문서가 의도된 파일 접근 제한을 우회할 수 있게 합니다. 재현 가상 머신에서 이전 버전의 Google Chrome을 사용하여 취약점을 재현하고, XML 문서가 취약한 동작을 어떻게 트리거하는지 분석했습니다. 제공된...