The version of Google Chrome installed on the remote Mac OS X host is prior to 49.0.2623.75. It is, therefore, affected by multiple vulnerabilities :

  - Multiple overflow conditions exist in the libpng library     in the png_set_PLTE() and png_get_PLTE() functions due     to improper handling of bit depths less than eight. A     remote attacker can exploit this, via a specially     crafted PNG image, to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-8126)

  - An unspecified flaw exists in Blink that allows an     attacker to bypass the same-origin policy.
    (CVE-2016-1630)

  - An unspecified flaw exists in the Pepper plugin that     allows an attacker to bypass the same-origin policy.
    (CVE-2016-1631)

  - A bad cast flaw exists in the Extensions component that     allows an attacker to have an unspecified impact.
    (CVE-2016-1632)

  - Multiple use-after-free errors exist in Blink. A remote     attacker can exploit these issues to dereference already     freed memory, resulting in the execution of arbitrary     code. (CVE-2016-1633, CVE-2016-1634, CVE-2016-1635)

  - An unspecified flaw exists that allows an attacker to     bypass SRI validation. (CVE-2016-1636)

  - An unspecified flaw exists that allows an attacker to     disclose sensitive information. (CVE-2016-1637)

  - An unspecified flaw exists that allows an attacker to     bypass the webAPI. (CVE-2016-1638)

  - A use-after-free error exists in WebRTC. A remote     attacker can exploit this issue to dereference already     freed memory, resulting in the execution of arbitrary     code. (CVE-2016-1639)

  - An unspecified origin confusion flaw exists in the     Extensions UI that allows an attacker to have an     unspecified impact. (CVE-2016-1640)

  - A use-after-free error exists in Favicon. A remote     attacker can exploit this issue to dereference already     freed memory, resulting in the execution of arbitrary     code. (CVE-2016-1641)

  - Multiple flaws exist that allow a remote attacker to     execute arbitrary code. (CVE-2016-1642)

  - Multiple unspecified flaws exist in Google V8 in     runetime-scopes.cc that allows an attacker to cause a     denial of service condition or the execution of     arbitrary code. (CVE-2016-2843)

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2920-1 advisory.

    It was discovered that the ContainerNode::parserRemoveChild function in Blink mishandled widget updates in     some circumstances. If a user were tricked in to opening a specially crafted website, an attacker could     potentially exploit this to bypass same-origin restrictions. (CVE-2016-1630)

    It was discovered that the PPB_Flash_MessageLoop_Impl::InternalRun

    function in Chromium mishandled nested message loops. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit this to bypass same-origin restrictions.
    (CVE-2016-1631)

    Multiple use-after-frees were discovered in Blink. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service via renderer     crash or execute arbitrary code with the privileges of the sandboxed render process. (CVE-2016-1633,     CVE-2016-1634, CVE-2016-1644)

    It was discovered that the PendingScript::notifyFinished function in Blink relied on memory-cache     information about integrity-check occurrences instead of integrity-check successes. If a user were tricked     in to opening a specially crafted website, an attacker could potentially exploit this to bypass     Subresource Integrity (SRI) protections. (CVE-2016-1636)

    It was discovered that the SkATan2_255 function in Skia mishandled arctangent calculations. If a user were     tricked in to opening a specially crafted website, an attacker could potentially exploit this to obtain     sensitive information. (CVE-2016-1637)

    A use-after-free was discovered in Chromium. If a user were tricked in to opening a specially crafted     website, an attacker could potentially exploit this to cause a denial of service via application crash, or     execute arbitrary code with the privileges of the user invoking the program. (CVE-2016-1641)

    Multiple security issues were discovered in Chromium. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to read uninitialized memory, cause a denial     of service via application crash or execute arbitrary code with the privileges of the user invoking the     program. (CVE-2016-1642)

    A type-confusion bug was discovered in Blink. If a user were tricked in to opening a specially crafted     website, an attacker could potentially exploit this to cause a denial of service via renderer crash or     execute arbitrary code with the privileges of the sandboxed render process. (CVE-2016-1643)

    Multiple security issues were discovered in V8. If a user were tricked in to opening a specially crafted     website, an attacker could potentially exploit these to read uninitialized memory, cause a denial of     service via renderer crash or execute arbitrary code with the privileges of the sandboxed render process.
    (CVE-2016-2843)

    An invalid cast was discovered in Blink. If a user were tricked in to opening a specially crafted website,     an attacker could potentially exploit this to cause a denial of service via renderer crash or execute     arbitrary code with the privileges of the sandboxed render process. (CVE-2016-2844)

    It was discovered that the Content Security Policy (CSP) implementation in Blink did not ignore a URL's     path component in the case of a ServiceWorker fetch. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit this to obtain sensitive information.
    (CVE-2016-2845)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 14.04 LTS ホストには、USN-2920-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Blink の ContainerNode::parserRemoveChild 関数が、場合によってはウィジェット更新を不適切に処理することが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1630)

    Chromium の PPB_Flash_MessageLoop_Impl::InternalRun 

    関数がネスト化されたメッセージループを不適切に処理することが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
    (CVE-2016-1631)

    Blink で複数の use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを利用し、レンダラーのクラッシュによりサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。(CVE-2016-1633、CVE-2016-1634、CVE-2016-1644)

    Blink の PendingScript::notifyFinished 関数が、整合性チェックの成功回数ではなく、整合性チェックの発生回数に関するメモリキャッシュ情報に依存していることが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、Subresource Integrity (SRI) の保護をバイパスする可能性があります。(CVE-2016-1636)

    Skia の SkATan2_255 関数がアークタンジェント (逆正接関数) の計算を不適切に処理することが判明しました。ユーザーが誘導されて特別に細工されたウェブサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2016-1637)

    Chromium に use-after-free 脆弱性が発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1641)

    複数のセキュリティの問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1642)

    Blink に型の取り違え (Type Confusion) のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1643)

    V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-2843)

    Blink に無効なキャストが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2016-2844)

    Blink の Content Security Policy (CSP) の実装が、ServiceWorker フェッチの場合に、URL のパスコンポーネントを無視していないことが判明しました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。
    (CVE-2016-2845)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、49.0.2623.75 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 8 未満のビット深度の不適切な処理により、png_set_PLTE() および png_get_PLTE() 関数の libpng ライブラリに複数のオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、特別に細工された PNG イメージを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
 （CVE-2015-8126）

- Blink に詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
 （CVE-2016-1630）

- Pepper プラグインに詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
 （CVE-2016-1631）

- Extensions コンポーネントに不適切なキャストの欠陥が存在するため、攻撃者が詳細不明な影響を与えることが可能です。
 （CVE-2016-1632）

- Blink に複数の use-after-free エラーが存在します。リモートの攻撃者がこれらの問題を悪用して、すでに解放されたメモリを逆参照することで、任意のコードを実行する可能性があります。（CVE-2016-1633、 CVE-2016-1634、CVE-2016-1635）

- 詳細不明な欠陥が存在するため、攻撃者が SRI 検証をバイパスすることが可能です。（CVE-2016-1636）

- 詳細不明な欠陥が存在するため、攻撃者は機密情報を漏洩することが可能です。（CVE-2016-1637）

- 詳細不明な欠陥が存在するため、攻撃者が webAPI をバイパスすることが可能です。（CVE-2016-1638）

- WebRTC に use-after-free エラーが存在します。リモートの攻撃者がこの問題を悪用して、すでに解放されたメモリを逆参照することで、任意のコードを実行する可能性があります。（CVE-2016-1639）

- Extensions UI に詳細不明な生成元の取り違えの欠陥が存在するため、攻撃者が詳細不明な影響を与えることが可能です。（CVE-2016-1640）

- Favicon に use-after-free エラーが存在します。リモートの攻撃者がこの問題を悪用して、すでに解放されたメモリを逆参照することで、任意のコードを実行する可能性があります。（CVE-2016-1641）

- 複数の欠陥が存在するため、リモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2016-1642）

- runetime-scopes.cc の Google V8 に複数の詳細不明な欠陥が存在するため、攻撃者がサービス拒否状態または任意のコードの実行を引き起こすことが可能です。（CVE-2016-2843）

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 49.0.2623.75 舊。因此，會受到多個弱點影響：

- 在 png_set_PLTE() 和 png_get_PLTE() 函式中，libpng 程式庫中存在多個溢位情形，這是因為不當處理小於 8 的位元深度所導致。遠端攻擊者可加以惡意利用，透過特製的 PNG 影像，造成拒絕服務情形或是執行任意程式碼。
 (CVE-2015-8126)

- Blink 中存在一個不明瑕疵，會允許攻擊者繞過同源原則。
 (CVE-2016-1630)

- Pepper 外掛程式中存在一個不明瑕疵，會允許攻擊者繞過同源原則。
 (CVE-2016-1631)

- Extensions 元件中存在一個錯誤轉換瑕疵，會允許攻擊者造成不明影響。
 (CVE-2016-1632)

- Blink 中存在多個釋放後使用錯誤。遠端攻擊者可惡意利用這些問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1633、CVE-2016-1634、CVE-2016-1635)

- 存在一個不明瑕疵，會允許攻擊者繞過 SRI 驗證。(CVE-2016-1636)

- 存在一個不明瑕疵，會允許攻擊者洩漏敏感資訊。(CVE-2016-1637)

- 存在一個不明瑕疵，會允許攻擊者繞過 webAPI。(CVE-2016-1638)

- WebRTC 中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1639)

- 延伸模組使用者介面中存在一個不明的來源混淆瑕疵，會允許攻擊者造成不明影響。(CVE-2016-1640)

- Favicon 中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1641)

- 存在多個瑕疵，會允許遠端攻擊者執行任意程式碼。(CVE-2016-1642)

- 在 runetime-scopes.cc 中，Google V8 中存在多個不明瑕疵，可允許攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-2843)

The version of Google Chrome installed on the remote Windows host is prior to 49.0.2623.75. It is, therefore, affected by multiple vulnerabilities :

  - Multiple overflow conditions exist in the libpng library     in the png_set_PLTE() and png_get_PLTE() functions due     to improper handling of bit depths less than eight. A     remote attacker can exploit this, via a specially     crafted PNG image, to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2015-8126)

  - An unspecified flaw exists in Blink that allows an     attacker to bypass the same-origin policy.
    (CVE-2016-1630)

  - An unspecified flaw exists in the Pepper plugin that     allows an attacker to bypass the same-origin policy.
    (CVE-2016-1631)

  - A bad cast flaw exists in the Extensions component that     allows an attacker to have an unspecified impact.
    (CVE-2016-1632)

  - Multiple use-after-free errors exist in Blink. A remote     attacker can exploit these issues to dereference already     freed memory, resulting in the execution of arbitrary     code. (CVE-2016-1633, CVE-2016-1634, CVE-2016-1635)

  - An unspecified flaw exists that allows an attacker to     bypass SRI validation. (CVE-2016-1636)

  - An unspecified flaw exists that allows an attacker to     disclose sensitive information. (CVE-2016-1637)

  - An unspecified flaw exists that allows an attacker to     bypass the webAPI. (CVE-2016-1638)

  - A use-after-free error exists in WebRTC. A remote     attacker can exploit this issue to dereference already     freed memory, resulting in the execution of arbitrary     code. (CVE-2016-1639)

  - An unspecified origin confusion flaw exists in the     Extensions UI that allows an attacker to have an     unspecified impact. (CVE-2016-1640)

  - A use-after-free error exists in Favicon. A remote     attacker can exploit this issue to dereference already     freed memory, resulting in the execution of arbitrary     code. (CVE-2016-1641)

  - Multiple flaws exist that allow a remote attacker to     execute arbitrary code. (CVE-2016-1642)

  - Multiple unspecified flaws exist in Google V8 in     runetime-scopes.cc that allows an attacker to cause a     denial of service condition or the execution of     arbitrary code. (CVE-2016-2843

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2920-1 公告中所提及的多個弱點影響。

    據發現，Blink 中的 ContainerNode::parserRemoveChild 函式在某些情況下未正確處理 widget 更新。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2016-1630)

    據發現，Chromium 中的 PPB_Flash_MessageLoop_Impl::InternalRun 函式

    未正確處理巢狀訊息迴圈。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
    (CVE-2016-1631)

    在 Blink　中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1633、CVE-2016-1634、CVE-2016-1644)

    據發現，Blink 中的 PendingScript::notifyFinished 函式依賴關於完整性檢查出現，而不是完整性檢查成功的記憶體快取資訊。如果使用者遭誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過子資源完整性 (SRI) 保護。(CVE-2016-1636)

    據發現，Skia 中的 SkATan2_255 函式未正確處理反正切值計算。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2016-1637)

    在 Chromium 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2016-1641)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2016-1642)

    在 Blink 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1643)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2016-2843)

    在 Blink 中發現一個無效轉換問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-2844)

    據發現，Blink 中的內容安全性原則 (CSP) 實作在 ServiceWorker 擷取的情況下，未忽略 URL 的路徑元件。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
    (CVE-2016-2845)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2920-1 公告中提及的多个漏洞影响。

    已发现 Blink 中的 ContainerNode::parserRemoveChild 函数在某些情况下未正确处理小组件更新。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2016-1630)

    发现 PPB_Flash_MessageLoop_Impl::InternalRun

    函数未正确处理嵌套消息循环。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
    (CVE-2016-1631)

    在 Blink 中发现多种释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。（CVE-2016-1633、CVE-2016-1634、CVE-2016-1644）

    已发现 Blink 中的 PendingScript::notifyFinished 函数依赖有关完整性检查执行（而不是完整性检查成功）的内存缓存信息。如果攻击者诱骗用户打开特别构建的网站，即可能利用此问题绕过子资源完整性 (SRI) 保护。(CVE-2016-1636)

    已发现 Skia 中的 SkATan2_255 函数未正确处理反正切值的计算。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2016-1637)

    已发现 Chromium 中存在一个释放后使用错误。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2016-1641)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2016-1642)

    在 Blink 中发现一个类型混淆缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-1643)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2016-2843)

    在 Blink 中发现无效转换。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-2844)

    已发现 Blink 中的内容安全策略 (CSP) 实现在 ServiceWorker 提取的情况下，未忽略 URL 的路径组件。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
    (CVE-2016-2845)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 49.0.2623.75。因此，它受到多种漏洞的影响：

- 在 png_set_PLTE() 和 png_get_PLTE() 函数中，libpng 库中存在多种溢出情况，这是因为不当处理小于 8 的位深度所导致。远程攻击者可利用此问题，通过特别构建的 PNG 图像，造成拒绝服务情况或执行任意代码。
 (CVE-2015-8126)

- Blink 中存在一个不明缺陷，会允许攻击者绕过同源策略。
 (CVE-2016-1630)

- Pepper 插件中存在一个不明缺陷，会允许攻击者绕过同源策略。
 (CVE-2016-1631)

- Extensions 组件中存在一个转换错误缺陷，会允许攻击者造成不明影响。
 (CVE-2016-1632)

- Blink 中存在多种释放后使用错误。远程攻击者可利用这些问题取消引用已经释放的内存，进而导致执行任意代码。（CVE-2016-1633、CVE-2016-1634、CVE-2016-1635）

- 存在不明缺陷，允许攻击者绕过 SRI 验证。(CVE-2016-1636)

- 存在一个不明的缺陷，允许攻击者泄露敏感信息。(CVE-2016-1637)

- 存在不明缺陷，允许攻击者绕过 webAPI。(CVE-2016-1638)

- WebRTC 中存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1639)

- 扩展 UI 中存在一个不明的来源混淆缺陷，允许攻击者造成不明影响。(CVE-2016-1640)

- Favicon 中存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1641)

- 存在多种缺陷，会允许远程攻击者执行任意代码。(CVE-2016-1642)

- runetime-scopes.cc 的 Google V8 中存在多种不明缺陷，远程攻击者可利用此类缺陷造成拒绝服务情况或执行任意代码。(CVE-2016-2843

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、49.0.2623.75 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 8 未満のビット深度の不適切な処理により、png_set_PLTE() および png_get_PLTE() 関数の libpng ライブラリに複数のオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、特別に細工された PNG イメージを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2015-8126)

  - Blink に詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
    (CVE-2016-1630)

  - Pepper プラグインに詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
    (CVE-2016-1631)

  - Extensions コンポーネントに不適切なキャストの欠陥が存在するため、攻撃者が詳細不明な影響を与えることが可能です。
    (CVE-2016-1632)

  - Blink に複数の use-after-free エラーが存在します。A remote attacker can exploit these issues to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1633, CVE-2016-1634, CVE-2016-1635)

  - An unspecified flaw exists that allows an attacker to bypass SRI validation. (CVE-2016-1636)

  - An unspecified flaw exists that allows an attacker to disclose sensitive information. (CVE-2016-1637)

  - An unspecified flaw exists that allows an attacker to bypass the webAPI. (CVE-2016-1638)

  - WebRTC に use-after-free エラーが存在します。A remote attacker can exploit this issue to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1639)

  - An unspecified origin confusion flaw exists in the Extensions UI that allows an attacker to have an unspecified impact. (CVE-2016-1640)

  - Favicon に use-after-free エラーが存在します。A remote attacker can exploit this issue to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1641)

  - Multiple flaws exist that allow a remote attacker to execute arbitrary code. (CVE-2016-1642)

  - Multiple unspecified flaws exist in Google V8 in runetime-scopes.cc that allows an attacker to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-2843

远程 Mac OS 主机上安装的 Google Chrome 版本低于 49.0.2623.75。因此，它受到多种漏洞的影响：

- 在 png_set_PLTE() 和 png_get_PLTE() 函数中，libpng 库中存在多种溢出情况，这是因为不当处理小于 8 的位深度所导致。远程攻击者可利用此问题，通过特别构建的 PNG 图像，造成拒绝服务情况或执行任意代码。
 (CVE-2015-8126)

- Blink 中存在一个不明缺陷，会允许攻击者绕过同源策略。
 (CVE-2016-1630)

- Pepper 插件中存在一个不明缺陷，会允许攻击者绕过同源策略。
 (CVE-2016-1631)

- Extensions 组件中存在一个转换错误缺陷，会允许攻击者造成不明影响。
 (CVE-2016-1632)

- Blink 中存在多种释放后使用错误。远程攻击者可利用这些问题取消引用已经释放的内存，进而导致执行任意代码。（CVE-2016-1633、CVE-2016-1634、CVE-2016-1635）

- 存在不明缺陷，允许攻击者绕过 SRI 验证。(CVE-2016-1636)

- 存在一个不明的缺陷，允许攻击者泄露敏感信息。(CVE-2016-1637)

- 存在不明缺陷，允许攻击者绕过 webAPI。(CVE-2016-1638)

- WebRTC 中存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1639)

- 扩展 UI 中存在一个不明的来源混淆缺陷，允许攻击者造成不明影响。(CVE-2016-1640)

- Favicon 中存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1641)

- 存在多种缺陷，会允许远程攻击者执行任意代码。(CVE-2016-1642)

- runetime-scopes.cc 的 Google V8 中存在多种不明缺陷，远程攻击者可利用此类缺陷造成拒绝服务情况或执行任意代码。(CVE-2016-2843)

遠端 Windows 主機上安裝的 Google Chrome 版本比 49.0.2623.75 舊。因此，會受到多個弱點影響：

- 在 png_set_PLTE() 和 png_get_PLTE() 函式中，libpng 程式庫中存在多個溢位情形，這是因為不當處理小於 8 的位元深度所導致。遠端攻擊者可加以惡意利用，透過特製的 PNG 影像，造成拒絕服務情形或是執行任意程式碼。
 (CVE-2015-8126)

- Blink 中存在一個不明瑕疵，會允許攻擊者繞過同源原則。
 (CVE-2016-1630)

- Pepper 外掛程式中存在一個不明瑕疵，會允許攻擊者繞過同源原則。
 (CVE-2016-1631)

- Extensions 元件中存在一個錯誤轉換瑕疵，會允許攻擊者造成不明影響。
 (CVE-2016-1632)

- Blink 中存在多個釋放後使用錯誤。遠端攻擊者可惡意利用這些問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1633、CVE-2016-1634、CVE-2016-1635)

- 存在一個不明瑕疵，會允許攻擊者繞過 SRI 驗證。(CVE-2016-1636)

- 存在一個不明瑕疵，會允許攻擊者洩漏敏感資訊。(CVE-2016-1637)

- 存在一個不明瑕疵，會允許攻擊者繞過 webAPI。(CVE-2016-1638)

- WebRTC 中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1639)

- 延伸模組使用者介面中存在一個不明的來源混淆瑕疵，會允許攻擊者造成不明影響。(CVE-2016-1640)

- Favicon 中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1641)

- 存在多個瑕疵，會允許遠端攻擊者執行任意程式碼。(CVE-2016-1642)

- 在 runetime-scopes.cc 中，Google V8 中存在多個不明瑕疵，可允許攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-2843

ID	Name	Product	Family	Published	Updated	Severity
89686	Google Chrome < 49.0.2623.75 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	3/4/2016	11/20/2019	critical
89865	Ubuntu 14.04 LTS : Oxide vulnerabilities (USN-2920-1)	Nessus	Ubuntu Local Security Checks	3/11/2016	8/27/2024	critical
89865	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2920-1)	Nessus	Ubuntu Local Security Checks	3/11/2016	8/27/2024	critical
89686	Google Chrome < 49.0.2623.75 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	3/4/2016	11/20/2019	critical
89686	Google Chrome < 49.0.2623.75 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	3/4/2016	11/20/2019	critical
89685	Google Chrome < 49.0.2623.75 Multiple Vulnerabilities	Nessus	Windows	3/4/2016	4/11/2022	critical
89865	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2920-1)	Nessus	Ubuntu Local Security Checks	3/11/2016	8/27/2024	critical
89865	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2920-1)	Nessus	Ubuntu Local Security Checks	3/11/2016	8/27/2024	critical
89685	Google Chrome < 49.0.2623.75 多种漏洞	Nessus	Windows	3/4/2016	4/11/2022	critical
89685	49.0.2623.75 より前の Google Chrome の複数の脆弱性	Nessus	Windows	3/4/2016	4/11/2022	critical
89686	Google Chrome < 49.0.2623.75 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	3/4/2016	11/20/2019	critical
89685	Google Chrome < 49.0.2623.75 多個弱點	Nessus	Windows	3/4/2016	4/11/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical