The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Skia, as used in Google Chrome before 50.0.2661.94, allows remote attackers to bypass the Same Origin     Policy and obtain sensitive information. (CVE-2016-5168)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Google Chrome installed on the remote Mac OS X host is prior to 50.0.2661.94. It is, therefore, affected by multiple vulnerabilities :

  - An out-of-bounds write error exists in Blink that allows     a context-dependent attacker to execute arbitrary code.
    (CVE-2016-1660)

  - A flaw exists due to improper validation of     user-supplied input when handling cross-process frames.
    A context-dependent attacker can exploit this to corrupt     memory, resulting in the execution of arbitrary code.
    (CVE-2016-1661)

  - A use-after-free error exists in the extensions     component. A context-dependent attacker can exploit this     to dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2016-1662)

  - A use-after-free free error exists in Blink's V8     bindings. A context-dependent attacker can exploit this     to dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2016-1663)

  - An unspecified flaw exists that allows a     context-dependent attacker to spoof the address bar.
    (CVE-2016-1664)

  - An unspecified flaw exists in V8 that allows a     context-dependent attacker to disclose sensitive     information. (CVE-2016-1665)

  - Multiple unspecified vulnerabilities exist that allow a     a context-dependent attacker to execute arbitrary code.
    (CVE-2016-1666)

  - A same-origin bypass vulnerability exists in Skia in the     pinToByte() function in effects/SkArithmeticMode.cpp due     to improper handling of intermediate color values. An     unauthenticated, remote attacker can exploit this, via     timing attacks using the SVG 'feComposite' filter, to     bypass the same-origin policy. (CVE-2016-5168)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 50.0.2661.94より前の Google Chrome で使用される Skia により、リモートの攻撃者が、同一生成元ポリシーをバイパスし、機密情報を取得することが可能です。CVE-2016-5168

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、50.0.2661.94 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- Blink に領域外書込みエラーが存在し、これによりコンテキスト依存の攻撃者が任意のコードを実行することが可能です。
 （CVE-2016-1660）

- クロスプロセスフレーム処理時のユーザー指定の入力が不適切に検証されているため、欠陥が存在します。
 コンテキスト依存の攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。
 （CVE-2016-1661）

- 拡張コンポーネントに use-after-free エラーが存在します。コンテキスト依存の攻撃者がこれを悪用して、すでに解放されたメモリを逆参照することで、任意のコードを実行する可能性があります。（CVE-2016-1662）

- use-after-free エラーが Blink の V8　バインディングに存在します。コンテキスト依存の攻撃者がこれを悪用して、すでに解放されたメモリを逆参照することで、任意のコードを実行する可能性があります。（CVE-2016-1663）

- 詳細不明な欠陥が存在し、これによりコンテキスト依存の攻撃者が、アドレスバーを偽装する可能性があります。
 （CVE-2016-1664）

- 詳細不明な欠陥が V8 に存在しており、コンテキスト依存の攻撃者が機密情報を漏洩する可能性があります。（CVE-2016-1665）

- 複数の詳細不明な脆弱性が存在し、コンテキスト依存の攻撃者が任意のコードを実行する可能性があります。
 （CVE-2016-1666）

The version of Google Chrome installed on the remote Windows host is prior to 50.0.2661.94. It is, therefore, affected by multiple vulnerabilities :

  - An out-of-bounds write error exists in Blink that allows     a context-dependent attacker to execute arbitrary code.
    (CVE-2016-1660)

  - A flaw exists due to improper validation of     user-supplied input when handling cross-process frames.
    A context-dependent attacker can exploit this to corrupt     memory, resulting in the execution of arbitrary code.
    (CVE-2016-1661)

  - A use-after-free error exists in the extensions     component. A context-dependent attacker can exploit this     to dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2016-1662)

  - A use-after-free free error exists in Blink's V8     bindings. A context-dependent attacker can exploit this     to dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2016-1663)

  - An unspecified flaw exists that allows a     context-dependent attacker to spoof the address bar.
    (CVE-2016-1664)

  - An unspecified flaw exists in V8 that allows a     context-dependent attacker to disclose sensitive     information. (CVE-2016-1665)

  - Multiple unspecified vulnerabilities exist that allow a     a context-dependent attacker to execute arbitrary code.
    (CVE-2016-1666)

  - A same-origin bypass vulnerability exists in Skia in the     pinToByte() function in effects/SkArithmeticMode.cpp due     to improper handling of intermediate color values. An     unauthenticated, remote attacker can exploit this, via     timing attacks using the SVG 'feComposite' filter, to     bypass the same-origin policy. (CVE-2016-5168)

远程 Windows 主机上安装的 Google Chrome 版本低于 50.0.2661.94。因此，它受到多种漏洞的影响：

- Blink 中存在一个越界写入错误，其允许上下文有关的攻击者执行任意代码。
 (CVE-2016-1660)

- 存在一个缺陷，原因是在处理跨进程框架时不当验证用户提供的输入。
 上下文有关的攻击者可利用此缺陷造成内存损坏，从而导致执行任意代码。
 (CVE-2016-1661)

- extensions 组件中存在一个释放后使用错误。上下文有关的攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1662)

- Blink 的 V8 绑定中存在一个释放后使用错误。上下文有关的攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1663)

- 存在不明缺陷，上下文有关的攻击者可利用此缺陷伪造地址栏。
 (CVE-2016-1664)

- V8 中存在不明的缺陷，允许上下文有关的攻击者泄露敏感信息。(CVE-2016-1665)

- 存在多种不明漏洞，允许上下文有关的攻击者执行任意代码。
 (CVE-2016-1666)

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、50.0.2661.94 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Blink に領域外書込みエラーが存在し、これによりコンテキスト依存の攻撃者が任意のコードを実行することが可能です。
    (CVE-2016-1660)

  - クロスプロセスフレーム処理時のユーザー指定の入力が不適切に検証されているため、欠陥が存在します。
    コンテキスト依存の攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。
    (CVE-2016-1661)

  - 拡張コンポーネントに use-after-free エラーが存在します。A context-dependent attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1662)

  - use-after-free エラーが Blink の V8　バインディングに存在します。A context-dependent attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1663)

  - 詳細不明な欠陥が存在し、これによりコンテキスト依存の攻撃者が、アドレスバーを偽装する可能性があります。
    (CVE-2016-1664)

  - An unspecified flaw exists in V8 that allows a context-dependent attacker to disclose sensitive information. (CVE-2016-1665)

  - 複数の詳細不明な脆弱性が存在し、コンテキスト依存の攻撃者が任意のコードを実行する可能性があります。
    (CVE-2016-1666)

  - A same-origin bypass vulnerability exists in Skia in the pinToByte() function in effects/SkArithmeticMode.cpp due to improper handling of intermediate color values. An unauthenticated, remote attacker can exploit this, via timing attacks using the SVG 'feComposite' filter, to bypass the same-origin policy. (CVE-2016-5168)

遠端 Windows 主機上安裝的 Google Chrome 版本比 50.0.2661.94 舊。因此，會受到多個弱點影響：

- Blink 中存在一個超出邊界寫入錯誤，其允許內容相依的攻擊者執行任意程式碼。
 (CVE-2016-1660)

- 存在一個瑕疵，是因在處理跨處理程序框架時不當驗證使用者提供的輸入所致。
 內容相依的攻擊者可惡意利用此瑕疵損毀記憶體，進而導致任意程式碼執行。
 (CVE-2016-1661)

- extensions 元件中存在一個釋放後使用錯誤。內容相依的攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1662)

- Blink 的 V8 繫結中存在一個釋放後使用錯誤。內容相依的攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1663)

- 存在一個會允許內容相依的攻擊者偽造位址列的不明瑕疵。
 (CVE-2016-1664)

- V8 中存在一個會允許內容相依的攻擊者洩漏敏感資訊的不明瑕疵。(CVE-2016-1665)

- 存在多個不明弱點，允許內容相依的攻擊者執行任意程式碼。
 (CVE-2016-1666)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 50.0.2661.94之前的 Google Chrome 中所使用的 Skia 可讓遠端攻擊者繞過同源原則並取得敏感資訊。 (CVE-2016-5168)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 50.0.2661.94 舊。因此，會受到多個弱點影響：

- Blink 中存在一個超出邊界寫入錯誤，其允許內容相依的攻擊者執行任意程式碼。
 (CVE-2016-1660)

- 存在一個瑕疵，是因在處理跨處理程序框架時不當驗證使用者提供的輸入所致。
 內容相依的攻擊者可惡意利用此瑕疵損毀記憶體，進而導致任意程式碼執行。
 (CVE-2016-1661)

- extensions 元件中存在一個釋放後使用錯誤。內容相依的攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1662)

- Blink 的 V8 繫結中存在一個釋放後使用錯誤。內容相依的攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-1663)

- 存在一個會允許內容相依的攻擊者偽造位址列的不明瑕疵。
 (CVE-2016-1664)

- V8 中存在一個會允許內容相依的攻擊者洩漏敏感資訊的不明瑕疵。(CVE-2016-1665)

- 存在多個不明弱點，允許內容相依的攻擊者執行任意程式碼。
 (CVE-2016-1666)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 50.0.2661.94之前的 Google Chrome 中使用的 Skia 允许远程攻击者绕过同源策略并获取敏感信息。 (CVE-2016-5168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Mac OS 主机上安装的 Google Chrome 版本低于 50.0.2661.94。因此，它受到多种漏洞的影响：

- Blink 中存在一个越界写入错误，其允许上下文有关的攻击者执行任意代码。
 (CVE-2016-1660)

- 存在一个缺陷，原因是在处理跨进程框架时不当验证用户提供的输入。
 上下文有关的攻击者可利用此缺陷造成内存损坏，从而导致执行任意代码。
 (CVE-2016-1661)

- extensions 组件中存在一个释放后使用错误。上下文有关的攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1662)

- Blink 的 V8 绑定中存在一个释放后使用错误。上下文有关的攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1663)

- 存在不明缺陷，上下文有关的攻击者可利用此缺陷伪造地址栏。
 (CVE-2016-1664)

- V8 中存在不明的缺陷，允许上下文有关的攻击者泄露敏感信息。(CVE-2016-1665)

- 存在多种不明漏洞，允许上下文有关的攻击者执行任意代码。
 (CVE-2016-1666)

ID	Name	Product	Family	Published	Updated	Severity
263656	Linux Distros Unpatched Vulnerability : CVE-2016-5168	Nessus	Misc.	9/10/2025	9/10/2025	high
90795	Google Chrome < 50.0.2661.94 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	4/29/2016	11/19/2019	critical
263656	Linux Distros のパッチ未適用の脆弱性: CVE-2016-5168	Nessus	Misc.	9/10/2025	9/10/2025	high
90795	Google Chrome < 50.0.2661.94 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	4/29/2016	11/19/2019	critical
90794	Google Chrome < 50.0.2661.94 Multiple Vulnerabilities	Nessus	Windows	4/29/2016	4/11/2022	critical
90794	Google Chrome < 50.0.2661.94 多种漏洞	Nessus	Windows	4/29/2016	4/11/2022	critical
90794	50.0.2661.94 より前の Google Chrome の複数の脆弱性	Nessus	Windows	4/29/2016	4/11/2022	critical
90794	Google Chrome < 50.0.2661.94 多個弱點	Nessus	Windows	4/29/2016	4/11/2022	critical
263656	Linux Distros 未修補的弱點：CVE-2016-5168	Nessus	Misc.	9/10/2025	9/10/2025	high
90795	Google Chrome < 50.0.2661.94 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	4/29/2016	11/19/2019	critical
263656	Linux Distros 未修补的漏洞：CVE-2016-5168	Nessus	Misc.	9/10/2025	9/10/2025	high
90795	Google Chrome < 50.0.2661.94 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	4/29/2016	11/19/2019	critical

Detections

Analytics

Plugins Search

high

critical

high

critical

critical

critical

critical

critical

high

critical

high

critical