遠端 macOS 主機上安裝的 Google Chrome 版本低於 75.0.3770.142。因此受到 2019_07_stable-channel-update- for-desktop 公告中所提及的多個弱點影響。

  - 在 75.0.3770.142 之前的 Google Chrome 中JavaScript 的超出邊界記憶體存取允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5866)

  - 在 75.0.3770.142 之前的 Google Chrome 中JavaScript 的不當實作可能讓遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5847)

  - 75.0.3770.142 之前版本的 Google Chrome 中的自動填入錯誤字型處理遠端攻擊者因而得以透過特製的 HTML 頁面從處理程序記憶體取得潛在敏感資訊。 (CVE-2019-5848)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 75.0.3770.142 之前版本。因此受到 2019_07_stable-channel-update- for-desktop 公告中所提及的多個弱點影響。

  - 在 75.0.3770.142 之前的 Google Chrome 中JavaScript 的超出邊界記憶體存取允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5866)

  - 在 75.0.3770.142 之前的 Google Chrome 中JavaScript 的不當實作可能讓遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5847)

  - 75.0.3770.142 之前版本的 Google Chrome 中的自動填入錯誤字型處理遠端攻擊者因而得以透過特製的 HTML 頁面從處理程序記憶體取得潛在敏感資訊。 (CVE-2019-5848)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 75.0.3770.142。因此，如公告 2019_07_stable-channel-update- for-desktop 所述，受到多个漏洞的影响。

  - 75.0.3770.142 之前版本的 Google Chrome 中 JavaScript 的越界内存访问允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2019-5866)

  - 低于 75.0.3770.142 的Google Chrome 中 JavaScript 的不当实现允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2019-5847)

  - 75.0.3770.142 之前的 Google Chrome 中 autofill 内的错误字体处理允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在的敏感信息。 (CVE-2019-5848)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 75.0.3770.142。因此，如公告 2019_07_stable-channel-update- for-desktop 所述，受到多个漏洞的影响。

  - 75.0.3770.142 之前版本的 Google Chrome 中 JavaScript 的越界内存访问允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2019-5866)

  - 低于 75.0.3770.142 的Google Chrome 中 JavaScript 的不当实现允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2019-5847)

  - 75.0.3770.142 之前的 Google Chrome 中 autofill 内的错误字体处理允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在的敏感信息。 (CVE-2019-5848)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート macOS ホストにインストールされている Google Chrome が、75.0.3770.142 よりも前のバージョンです。したがって、2019_07_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 75.0.3770.142 より前の Google Chrome の JavaScript の領域外メモリアクセスにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2019-5866

  - 75.0.3770.142 より前の Google Chrome の JavaScript の実装が不適切であるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2019-5847

  - 75.0.3770.142 より前の Google Chrome のオートフィルでのフォント処理が不適切なために、リモートの攻撃者が細工された HTML ページを介してプロセスメモリから機密情報を取得する可能性があります。CVE-2019-5848

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、75.0.3770.142 より前です。したがって、2019_07_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 75.0.3770.142 より前の Google Chrome の JavaScript の領域外メモリアクセスにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2019-5866

  - 75.0.3770.142 より前の Google Chrome の JavaScript の実装が不適切であるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2019-5847

  - 75.0.3770.142 より前の Google Chrome のオートフィルでのフォント処理が不適切なために、リモートの攻撃者が細工された HTML ページを介してプロセスメモリから機密情報を取得する可能性があります。CVE-2019-5848

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the nodejs package has been released.

The version of Google Chrome installed on the remote macOS host is prior to 75.0.3770.142. It is, therefore, affected by multiple vulnerabilities as referenced in the 2019_07_stable-channel-update-for-desktop advisory.

  - Out of bounds memory access in JavaScript in Google Chrome prior to 75.0.3770.142 allowed a remote     attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2019-5866)

  - Inappropriate implementation in JavaScript in Google Chrome prior to 75.0.3770.142 allowed a remote     attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2019-5847)

  - Incorrect font handling in autofill in Google Chrome prior to 75.0.3770.142 allowed a remote attacker to     obtain potentially sensitive information from process memory via a crafted HTML page. (CVE-2019-5848)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 75.0.3770.142. It is, therefore, affected by multiple vulnerabilities as referenced in the 2019_07_stable-channel-update-for-desktop advisory.

  - Out of bounds memory access in JavaScript in Google Chrome prior to 75.0.3770.142 allowed a remote     attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2019-5866)

  - Inappropriate implementation in JavaScript in Google Chrome prior to 75.0.3770.142 allowed a remote     attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2019-5847)

  - Incorrect font handling in autofill in Google Chrome prior to 75.0.3770.142 allowed a remote attacker to     obtain potentially sensitive information from process memory via a crafted HTML page. (CVE-2019-5848)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
126752	Google Chrome < 75.0.3770.142 多個弱點	Nessus	MacOS X Local Security Checks	7/16/2019	11/24/2025	critical
126753	Google Chrome < 75.0.3770.142 多個弱點	Nessus	Windows	7/16/2019	11/24/2025	critical
126752	Google Chrome < 75.0.3770.142 多个漏洞	Nessus	MacOS X Local Security Checks	7/16/2019	11/24/2025	critical
126753	Google Chrome < 75.0.3770.142 多个漏洞	Nessus	Windows	7/16/2019	11/24/2025	critical
126752	Google Chrome < 75.0.3770.142の複数の脆弱性	Nessus	MacOS X Local Security Checks	7/16/2019	11/24/2025	critical
126753	Google Chrome < 75.0.3770.142の複数の脆弱性	Nessus	Windows	7/16/2019	11/24/2025	critical
204114	Photon OS 3.0: Nodejs PHSA-2023-3.0-0602	Nessus	PhotonOS Local Security Checks	7/24/2024	7/25/2024	critical
126752	Google Chrome < 75.0.3770.142 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	7/16/2019	11/24/2025	critical
126753	Google Chrome < 75.0.3770.142 Multiple Vulnerabilities	Nessus	Windows	7/16/2019	11/24/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical