The version of Google Chrome installed on the remote macOS host is prior to 68.0.3440.75. It is, therefore, affected by multiple vulnerabilities as referenced in the 2018_07_stable-channel-update-for-desktop advisory.

  - The implementation of the Page.downloadBehavior backend unconditionally marked downloaded files as safe,     regardless of file type in Google Chrome prior to 66.0.3359.117 allowed an attacker who convinced a user     to install a malicious extension to potentially perform a sandbox escape via a crafted HTML page and user     interaction. (CVE-2018-6152)

  - Integer overflows in Swiftshader in Google Chrome prior to 68.0.3440.75 potentially allowed a remote     attacker to execute arbitrary code via a crafted HTML page. (CVE-2018-6174)

  - A precision error in Skia in Google Chrome prior to 68.0.3440.75 allowed a remote attacker who had     compromised the renderer process to perform an out of bounds memory write via a crafted HTML page.
    (CVE-2018-6153)

  - Insufficient data validation in WebGL in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2018-6154)

  - Incorrect handling of frames in the VP8 parser in Google Chrome prior to 68.0.3440.75 allowed a remote     attacker to potentially exploit heap corruption via a crafted video file. (CVE-2018-6155)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 68.0.3440.75. It is, therefore, affected by multiple vulnerabilities as referenced in the 2018_07_stable-channel-update-for-desktop advisory.

  - The implementation of the Page.downloadBehavior backend unconditionally marked downloaded files as safe,     regardless of file type in Google Chrome prior to 66.0.3359.117 allowed an attacker who convinced a user     to install a malicious extension to potentially perform a sandbox escape via a crafted HTML page and user     interaction. (CVE-2018-6152)

  - Integer overflows in Swiftshader in Google Chrome prior to 68.0.3440.75 potentially allowed a remote     attacker to execute arbitrary code via a crafted HTML page. (CVE-2018-6174)

  - A precision error in Skia in Google Chrome prior to 68.0.3440.75 allowed a remote attacker who had     compromised the renderer process to perform an out of bounds memory write via a crafted HTML page.
    (CVE-2018-6153)

  - Insufficient data validation in WebGL in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2018-6154)

  - Incorrect handling of frames in the VP8 parser in Google Chrome prior to 68.0.3440.75 allowed a remote     attacker to potentially exploit heap corruption via a crafted video file. (CVE-2018-6155)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート macOS ホストにインストールされている Google Chrome が、68.0.3440.75 よりも前のバージョンです。したがって、2018_07_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Page.downloadBehavior バックエンドの実装が、 より前の Google Chrome でファイルの種類にかかわらず、ダウンロードされたファイルを無条件に安全であるとマークしていました 66.0.3359.117 。これにより、攻撃者が、ユーザーを誘導して悪意のある拡張をインストールさせることで、細工された HTML ページを通じて、サンドボックスの回避を実行する可能性があります。およびユーザーインタラクション。CVE-2018-6152

  - 68.0.3440.75 より前の Google Chrome の Swiftshader の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを通じて任意のコードを実行できる可能性があります。CVE-2018-6174

  - 68.0.3440.75 より前の Google Chrome における Skia の精度エラーにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してメモリ領域外書き込みを実行できました。
    (CVE-2018-6153)

  - 68.0.3440.75 より前の Google Chrome の WebGL のデータ検証が不十分なことにより、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。CVE-2018-6154

  - 68.0.3440.75 より前の Google Chrome の VP8 パーサーのフレーム処理が不適切なために、リモートの攻撃者が細工された動画ファイルを介してヒープ破損を悪用する可能性があります。CVE-2018-6155

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、68.0.3440.75 より前です。したがって、2018_07_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Page.downloadBehavior バックエンドの実装が、 より前の Google Chrome でファイルの種類にかかわらず、ダウンロードされたファイルを無条件に安全であるとマークしていました 66.0.3359.117 。これにより、攻撃者が、ユーザーを誘導して悪意のある拡張をインストールさせることで、細工された HTML ページを通じて、サンドボックスの回避を実行する可能性があります。およびユーザーインタラクション。CVE-2018-6152

  - 68.0.3440.75 より前の Google Chrome の Swiftshader の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを通じて任意のコードを実行できる可能性があります。CVE-2018-6174

  - 68.0.3440.75 より前の Google Chrome における Skia の精度エラーにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してメモリ領域外書き込みを実行できました。
    (CVE-2018-6153)

  - 68.0.3440.75 より前の Google Chrome の WebGL のデータ検証が不十分なことにより、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。CVE-2018-6154

  - 68.0.3440.75 より前の Google Chrome の VP8 パーサーのフレーム処理が不適切なために、リモートの攻撃者が細工された動画ファイルを介してヒープ破損を悪用する可能性があります。CVE-2018-6155

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Google Chrome 版本為 68.0.3440.75 之前版本。因此受到 2018_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 無論在 66.0.3359.117 之前版本的 Google Chrome 中的檔案類型為何Page.downloadBehaviour 後端的實作都會將下載的檔案無條件標記為安全透過誘騙使用者安裝惡意延伸模組的攻擊者可能得以透過特製的 HTML 頁面執行沙箱逸出和使用者互動。 (CVE-2018-6152)

  - 68.0.3440.75 之前版本的 Google Chrome 中的 Swiftshader 中的整數溢位可能允許遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2018-6174)

  - 在 68.0.3440.75 之前的版本中 Google Chrome 的 Skia 中存有精確度錯誤已入侵轉譯器處理程序的遠端攻擊者可藉以透過特製的 HTML 頁面執行越界記憶體寫入。
    (CVE-2018-6153)

  - 在 68.0.3440.75 版之前的 Google Chrome 中WebGL 的資料驗證不足遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2018-6154)

  - 在 68.0.3440.75 之前的 Google Chrome 中未正確處理 VP8 剖析器中的框架遠端攻擊者可能會透過特製的視訊檔案惡意利用堆積損毀。 (CVE-2018-6155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 68.0.3440.75。因此如公告 2018_07_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - Page.downloadBehavior 后端的实现无条件将下载的文件标记为安全而不考虑 Google Chrome 版本低于 66.0.3359.117 的文件类型允许诱使用户安装恶意扩展程序的攻击者通过特制的 HTML 页面可能执行沙盒逃逸和用户交互。 (CVE-2018-6152)

  - 在低于 68.0.3440.75 的Google Chrome 中Swiftshader 中的整数溢出可能允许远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2018-6174)

  - 低于 68.0.3440.75 的 Google Chrome 中的 Skia 存在一个精度错误允许渲染器进程受损的远程攻击者通过构建的 HTML 页面执行越界内存写入。
    (CVE-2018-6153)

  - 在 68.0.3440.75 之前版本的 Google Chrome 中WebGL 的数据验证不足允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2018-6154)

  -低于 68.0.3440.75 的 Google Chrome 中VP8 解析器中的帧处理不正确可能允许远程攻击者通过特制的视频文件利用堆损坏。 (CVE-2018-6155)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 68.0.3440.75。因此如公告 2018_07_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - Page.downloadBehavior 后端的实现无条件将下载的文件标记为安全而不考虑 Google Chrome 版本低于 66.0.3359.117 的文件类型允许诱使用户安装恶意扩展程序的攻击者通过特制的 HTML 页面可能执行沙盒逃逸和用户交互。 (CVE-2018-6152)

  - 在低于 68.0.3440.75 的Google Chrome 中Swiftshader 中的整数溢出可能允许远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2018-6174)

  - 低于 68.0.3440.75 的 Google Chrome 中的 Skia 存在一个精度错误允许渲染器进程受损的远程攻击者通过构建的 HTML 页面执行越界内存写入。
    (CVE-2018-6153)

  - 在 68.0.3440.75 之前版本的 Google Chrome 中WebGL 的数据验证不足允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2018-6154)

  -低于 68.0.3440.75 的 Google Chrome 中VP8 解析器中的帧处理不正确可能允许远程攻击者通过特制的视频文件利用堆损坏。 (CVE-2018-6155)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 68.0.3440.75。因此受到 2018_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 無論在 66.0.3359.117 之前版本的 Google Chrome 中的檔案類型為何Page.downloadBehaviour 後端的實作都會將下載的檔案無條件標記為安全透過誘騙使用者安裝惡意延伸模組的攻擊者可能得以透過特製的 HTML 頁面執行沙箱逸出和使用者互動。 (CVE-2018-6152)

  - 68.0.3440.75 之前版本的 Google Chrome 中的 Swiftshader 中的整數溢位可能允許遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2018-6174)

  - 在 68.0.3440.75 之前的版本中 Google Chrome 的 Skia 中存有精確度錯誤已入侵轉譯器處理程序的遠端攻擊者可藉以透過特製的 HTML 頁面執行越界記憶體寫入。
    (CVE-2018-6153)

  - 在 68.0.3440.75 版之前的 Google Chrome 中WebGL 的資料驗證不足遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2018-6154)

  - 在 68.0.3440.75 之前的 Google Chrome 中未正確處理 VP8 剖析器中的框架遠端攻擊者可能會透過特製的視訊檔案惡意利用堆積損毀。 (CVE-2018-6155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
111382	Google Chrome < 68.0.3440.75 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	7/27/2018	11/24/2025	critical
111383	Google Chrome < 68.0.3440.75 Multiple Vulnerabilities	Nessus	Windows	7/27/2018	11/24/2025	critical
111382	Google Chrome < 68.0.3440.75の複数の脆弱性	Nessus	MacOS X Local Security Checks	7/27/2018	11/24/2025	critical
111383	Google Chrome < 68.0.3440.75の複数の脆弱性	Nessus	Windows	7/27/2018	11/24/2025	critical
111383	Google Chrome < 68.0.3440.75 多個弱點	Nessus	Windows	7/27/2018	11/24/2025	critical
111382	Google Chrome < 68.0.3440.75 多个漏洞	Nessus	MacOS X Local Security Checks	7/27/2018	11/24/2025	critical
111383	Google Chrome < 68.0.3440.75 多个漏洞	Nessus	Windows	7/27/2018	11/24/2025	critical
111382	Google Chrome < 68.0.3440.75 多個弱點	Nessus	MacOS X Local Security Checks	7/27/2018	11/24/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical