The version of Google Chrome installed on the remote Windows host is prior to 71.0.3578.80. It is, therefore, affected by multiple vulnerabilities as referenced in the 2018_12_stable-channel-update-for-desktop advisory.

  - Execution of user supplied Javascript during array deserialization leading to an out of bounds write in V8     in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a     sandbox via a crafted HTML page. (CVE-2018-17480)

  - Incorrect object lifecycle handling in PDFium in Google Chrome prior to 71.0.3578.98 allowed a remote     attacker to potentially exploit heap corruption via a crafted PDF file. (CVE-2018-17481)

  - Heap buffer overflow in Skia in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2018-18335)

  - Incorrect object lifecycle in PDFium in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to     potentially exploit heap corruption via a crafted PDF file. (CVE-2018-18336)

  - Incorrect handling of stylesheets leading to a use after free in Blink in Google Chrome prior to     71.0.3578.80 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2018-18337)

  - Incorrect, thread-unsafe use of SkImage in Canvas in Google Chrome prior to 71.0.3578.80 allowed a remote     attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2018-18338)

  - Incorrect object lifecycle in WebAudio in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2018-18339)

  - Incorrect object lifecycle in MediaRecorder in Google Chrome prior to 71.0.3578.80 allowed a remote     attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2018-18340)

  - An integer overflow leading to a heap buffer overflow in Blink in Google Chrome prior to 71.0.3578.80     allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2018-18341)

  - Execution of user supplied Javascript during object deserialization can update object length leading to an     out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute     arbitrary code inside a sandbox via a crafted HTML page. (CVE-2018-18342)

  - Incorrect handing of paths leading to a use after free in Skia in Google Chrome prior to 71.0.3578.80     allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2018-18343)

  - Inappropriate allowance of the setDownloadBehavior devtools protocol feature in Extensions in Google     Chrome prior to 71.0.3578.80 allowed a remote attacker with control of an installed extension to access     files on the local file system via a crafted Chrome Extension. (CVE-2018-18344)

  - Incorrect handling of blob URLS in Site Isolation in Google Chrome prior to 71.0.3578.80 allowed a remote     attacker who had compromised the renderer process to bypass site isolation protections via a crafted HTML     page. (CVE-2018-18345)

  - Incorrect handling of alert box display in Blink in Google Chrome prior to 71.0.3578.80 allowed a remote     attacker to present confusing browser UI via a crafted HTML page. (CVE-2018-18346)

  - Incorrect handling of failed navigations with invalid URLs in Navigation in Google Chrome prior to     71.0.3578.80 allowed a remote attacker to trick a user into executing javascript in an arbitrary origin     via a crafted HTML page. (CVE-2018-18347)

  - Incorrect handling of bidirectional domain names with RTL characters in Omnibox in Google Chrome prior to     71.0.3578.80 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain     name. (CVE-2018-18348)

  - Remote frame navigations was incorrectly permitted to local resources in Blink in Google Chrome prior to     71.0.3578.80 allowed an attacker who convinced a user to install a malicious extension to access files on     the local file system via a crafted Chrome Extension. (CVE-2018-18349)

  - Incorrect handling of CSP enforcement during navigations in Blink in Google Chrome prior to 71.0.3578.80     allowed a remote attacker to bypass content security policy via a crafted HTML page. (CVE-2018-18350)

  - Lack of proper validation of ancestor frames site when sending lax cookies in Navigation in Google Chrome     prior to 71.0.3578.80 allowed a remote attacker to bypass SameSite cookie policy via a crafted HTML page.
    (CVE-2018-18351)

  - Service works could inappropriately gain access to cross origin audio in Media in Google Chrome prior to     71.0.3578.80 allowed a remote attacker to bypass same origin policy for audio content via a crafted HTML     page. (CVE-2018-18352)

  - Failure to dismiss http auth dialogs on navigation in Network Authentication in Google Chrome on Android     prior to 71.0.3578.80 allowed a remote attacker to confuse the user about the origin of an auto dialog via     a crafted HTML page. (CVE-2018-18353)

  - Insufficient validate of external protocols in Shell Integration in Google Chrome on Windows prior to     71.0.3578.80 allowed a remote attacker to launch external programs via a crafted HTML page.
    (CVE-2018-18354)

  - Incorrect handling of confusable characters in URL Formatter in Google Chrome prior to 71.0.3578.80     allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain name.
    (CVE-2018-18355, CVE-2018-18357, CVE-2018-20070)

  - An integer overflow in path handling lead to a use after free in Skia in Google Chrome prior to     71.0.3578.80 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2018-18356)

  - Lack of special casing of localhost in WPAD files in Google Chrome prior to 71.0.3578.80 allowed an     attacker on the local network segment to proxy resources on localhost via a crafted WPAD file.
    (CVE-2018-18358)

  - Incorrect handling of Reflect.construct in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote     attacker to perform an out of bounds memory read via a crafted HTML page. (CVE-2018-18359)

  - Handling of URI action in PDFium in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to     initiate potentially unsafe navigations without a user gesture via a crafted PDF file. (CVE-2018-20065)

  - Incorrect object lifecycle in Extensions in Google Chrome prior to 71.0.3578.80 allowed a remote attacker     to potentially exploit heap corruption via a crafted HTML page. (CVE-2018-20066)

  - A renderer initiated back navigation was incorrectly allowed to cancel a browser initiated one in     Navigation in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to confuse the user about the     origin of the current page via a crafted HTML page. (CVE-2018-20067)

  - Incorrect handling of 304 status codes in Navigation in Google Chrome prior to 71.0.3578.80 allowed a     remote attacker to confuse the user about the origin of the current page via a crafted HTML page.
    (CVE-2018-20068)

  - Failure to prevent navigation to top frame to data URLs in Navigation in Google Chrome on iOS prior to     71.0.3578.80 allowed a remote attacker to confuse the user about the origin of the current page via a     crafted HTML page. (CVE-2018-20069)

  - Insufficiently strict origin checks during JIT payment app installation in Payments in Google Chrome prior     to 70.0.3538.67 allowed a remote attacker to install a service worker for a domain that can host attacker     controled files via a crafted HTML page. (CVE-2018-20071)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote macOS host is prior to 71.0.3578.80. It is, therefore, affected by multiple vulnerabilities as referenced in the 2018_12_stable-channel-update-for-desktop advisory.

  - Execution of user supplied Javascript during array deserialization leading to an out of bounds write in V8     in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a     sandbox via a crafted HTML page. (CVE-2018-17480)

  - Incorrect object lifecycle handling in PDFium in Google Chrome prior to 71.0.3578.98 allowed a remote     attacker to potentially exploit heap corruption via a crafted PDF file. (CVE-2018-17481)

  - Heap buffer overflow in Skia in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2018-18335)

  - Incorrect object lifecycle in PDFium in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to     potentially exploit heap corruption via a crafted PDF file. (CVE-2018-18336)

  - Incorrect handling of stylesheets leading to a use after free in Blink in Google Chrome prior to     71.0.3578.80 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2018-18337)

  - Incorrect, thread-unsafe use of SkImage in Canvas in Google Chrome prior to 71.0.3578.80 allowed a remote     attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2018-18338)

  - Incorrect object lifecycle in WebAudio in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2018-18339)

  - Incorrect object lifecycle in MediaRecorder in Google Chrome prior to 71.0.3578.80 allowed a remote     attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2018-18340)

  - An integer overflow leading to a heap buffer overflow in Blink in Google Chrome prior to 71.0.3578.80     allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2018-18341)

  - Execution of user supplied Javascript during object deserialization can update object length leading to an     out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute     arbitrary code inside a sandbox via a crafted HTML page. (CVE-2018-18342)

  - Incorrect handing of paths leading to a use after free in Skia in Google Chrome prior to 71.0.3578.80     allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2018-18343)

  - Inappropriate allowance of the setDownloadBehavior devtools protocol feature in Extensions in Google     Chrome prior to 71.0.3578.80 allowed a remote attacker with control of an installed extension to access     files on the local file system via a crafted Chrome Extension. (CVE-2018-18344)

  - Incorrect handling of blob URLS in Site Isolation in Google Chrome prior to 71.0.3578.80 allowed a remote     attacker who had compromised the renderer process to bypass site isolation protections via a crafted HTML     page. (CVE-2018-18345)

  - Incorrect handling of alert box display in Blink in Google Chrome prior to 71.0.3578.80 allowed a remote     attacker to present confusing browser UI via a crafted HTML page. (CVE-2018-18346)

  - Incorrect handling of failed navigations with invalid URLs in Navigation in Google Chrome prior to     71.0.3578.80 allowed a remote attacker to trick a user into executing javascript in an arbitrary origin     via a crafted HTML page. (CVE-2018-18347)

  - Incorrect handling of bidirectional domain names with RTL characters in Omnibox in Google Chrome prior to     71.0.3578.80 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain     name. (CVE-2018-18348)

  - Remote frame navigations was incorrectly permitted to local resources in Blink in Google Chrome prior to     71.0.3578.80 allowed an attacker who convinced a user to install a malicious extension to access files on     the local file system via a crafted Chrome Extension. (CVE-2018-18349)

  - Incorrect handling of CSP enforcement during navigations in Blink in Google Chrome prior to 71.0.3578.80     allowed a remote attacker to bypass content security policy via a crafted HTML page. (CVE-2018-18350)

  - Lack of proper validation of ancestor frames site when sending lax cookies in Navigation in Google Chrome     prior to 71.0.3578.80 allowed a remote attacker to bypass SameSite cookie policy via a crafted HTML page.
    (CVE-2018-18351)

  - Service works could inappropriately gain access to cross origin audio in Media in Google Chrome prior to     71.0.3578.80 allowed a remote attacker to bypass same origin policy for audio content via a crafted HTML     page. (CVE-2018-18352)

  - Failure to dismiss http auth dialogs on navigation in Network Authentication in Google Chrome on Android     prior to 71.0.3578.80 allowed a remote attacker to confuse the user about the origin of an auto dialog via     a crafted HTML page. (CVE-2018-18353)

  - Insufficient validate of external protocols in Shell Integration in Google Chrome on Windows prior to     71.0.3578.80 allowed a remote attacker to launch external programs via a crafted HTML page.
    (CVE-2018-18354)

  - Incorrect handling of confusable characters in URL Formatter in Google Chrome prior to 71.0.3578.80     allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain name.
    (CVE-2018-18355, CVE-2018-18357, CVE-2018-20070)

  - An integer overflow in path handling lead to a use after free in Skia in Google Chrome prior to     71.0.3578.80 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2018-18356)

  - Lack of special casing of localhost in WPAD files in Google Chrome prior to 71.0.3578.80 allowed an     attacker on the local network segment to proxy resources on localhost via a crafted WPAD file.
    (CVE-2018-18358)

  - Incorrect handling of Reflect.construct in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote     attacker to perform an out of bounds memory read via a crafted HTML page. (CVE-2018-18359)

  - Handling of URI action in PDFium in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to     initiate potentially unsafe navigations without a user gesture via a crafted PDF file. (CVE-2018-20065)

  - Incorrect object lifecycle in Extensions in Google Chrome prior to 71.0.3578.80 allowed a remote attacker     to potentially exploit heap corruption via a crafted HTML page. (CVE-2018-20066)

  - A renderer initiated back navigation was incorrectly allowed to cancel a browser initiated one in     Navigation in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to confuse the user about the     origin of the current page via a crafted HTML page. (CVE-2018-20067)

  - Incorrect handling of 304 status codes in Navigation in Google Chrome prior to 71.0.3578.80 allowed a     remote attacker to confuse the user about the origin of the current page via a crafted HTML page.
    (CVE-2018-20068)

  - Failure to prevent navigation to top frame to data URLs in Navigation in Google Chrome on iOS prior to     71.0.3578.80 allowed a remote attacker to confuse the user about the origin of the current page via a     crafted HTML page. (CVE-2018-20069)

  - Insufficiently strict origin checks during JIT payment app installation in Payments in Google Chrome prior     to 70.0.3538.67 allowed a remote attacker to install a service worker for a domain that can host attacker     controled files via a crafted HTML page. (CVE-2018-20071)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、71.0.3578.80 より前です。したがって、2018_12_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Google Chrome 71.0.3578.80 以前の V8 では、配列の逆シリアル化時にユーザーが提供した JavaScript が実行されることで、領域外書き込みが発生し、これにより細工された HTML ページを用いたリモート攻撃者が、サンドボックス内で任意のコードを実行できる可能性があります。(CVE-2018-17480)

  - 71.0.3578.98 より前の Google Chrome の PDFium でオブジェクトのライフサイクル処理が適切でないことにより、リモート攻撃者が、細工された PDF ファイルを介してヒープ破損を悪用する可能性がありました。(CVE-2018-17481)

  - 71.0.3578.80より前の Google Chrome の Skia でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2018-18335)

  - 71.0.3578.80 より前の Google Chrome の PDFium でオブジェクトのライフサイクルが適切でないことにより、リモート攻撃者が、細工された PDF ファイルを介してヒープ破損を悪用する可能性がありました。(CVE-2018-18336)

  - 71.0.3578.80より前の Google Chrome の Blink では、スタイルシートの処理が適切でないことによりメモリ解放後使用 (Use After Free) が発生し、リモート攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2018-18337)

  - 71.0.3578.80 より前の Google Chrome の Canvas では、適切ではない SkImage の使用により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2018-18338)

  - 71.0.3578.80 より前の Google Chrome の WebAudio でオブジェクトのライフサイクルが適切でないことにより、リモート攻撃者が、細工された HTML ぺージファイルを介してヒープ破損を悪用する可能性がありました。(CVE-2018-18339)

  - 71.0.3578.80 より前の Google Chrome の MediaRecorder でオブジェクトのライフサイクルが適切でないことにより、リモート攻撃者が、細工された HTML ぺージファイルを介してヒープ破損を悪用する可能性がありました。(CVE-2018-18340)

  - 71.0.3578.80 より前の Google Chrome の Blink では、ヒープバッファオーバーフローを引き起こす整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2018-18341)

  - Google Chrome 71.0.3578.80 以前の V8 では、オブジェクトの逆シリアル化時にユーザーが提供した JavaScript が実行されることで、オブジェクトの長さが更新され領域外書き込みが発生する可能性があり、これにより細工された HTML ページを用いたリモート攻撃者が、サンドボックス内で任意のコードを実行できる可能性があります。(CVE-2018-18342)

  - 71.0.3578.80より前の Google Chrome の Skia では、パスの処理が適切でないことによりメモリ解放後使用 (Use After Free) が発生し、リモート攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2018-18343)

  - 71.0.3578.80 以前の Google Chrome の拡張機能では、setDownloadBehavior devtools プロトコル機能が不適切に許可されていたため、インストールされた拡張機能をコントロールできるリモートの攻撃者が、細工された Chrome 拡張機能を介してローカルファイルシステム上のファイルにアクセスできる可能性があります。(CVE-2018-18344)

  - 71.0.3578.80 より前の Google Chrome における Site Isolation で blob URL の処理が不適切であるため、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してサイト分離保護をバイパスする可能性がありました。(CVE-2018-18345)

  - 71.0.3578.80 以前の Google Chrome の Blink におけるアラートボックス表示の不適切な処理により、リモートの攻撃者が、細工された HTML ページを用いてユーザーを混乱させるブラウザ UI を表示する可能性がありました。(CVE-2018-18346)

  - 71.0.3578.80 以前の Google Chrome のナビゲーションでは、無効な URL による失敗したナビゲーションが適切に処理されていなかったため、リモートの攻撃者が細工した HTML ページを介してユーザーを騙し、任意のオリジンで JavaScript を実行させる可能性がありました。(CVE-2018-18347)

  - 71.0.3578.80 以前の Google Chrome の Omnibox では、RTL 文字を含む双方向ドメイン名が正しく処理されていなかったため、リモートの攻撃者が細工したドメイン名を使用して Omnibox (URL バー) の内容を偽装することができました。(CVE-2018-18348)

  - 71.0.3578.80 以前の Google Chrome の Blink では、ローカルリソースへのリモートフレームナビゲーションが誤って許可されていたため、悪意のある拡張機能をインストールするようユーザーを誘導した攻撃者が、細工された Chrome 拡張機能を介してローカルファイルシステム上のファイルにアクセスできる可能性がありました。(CVE-2018-18349)

  - 71.0.3578.80 以前の Google Chrome の Blink では、ナビゲーション中に CSP の適用が不適切に処理されていたため、リモートの攻撃者が細工した HTML ページを介してコンテンツセキュリティポリシーをバイパスできる可能性がありました。(CVE-2018-18350)

  - 71.0.3578.80 以前の Google Chrome では、Navigation で緩いクッキーを送信するときに ancestor frames サイトの適切な検証が行われないため、リモートの攻撃者が細工した HTML ページを介して SameSite Cookie ポリシーをバイパスできる可能性がありました。
    (CVE-2018-18351)

  - 71.0.3578.80 以前の Google Chrome のメディアにおいて、サービスワークスが不適切にクロスオリジンの音声にアクセスできる可能性がありました。この問題により、細工された HTML ページを介して、リモート攻撃者が音声コンテンツに対する同一オリジンポリシーをバイパスする可能性があります。(CVE-2018-18352)

  - 71.0.3578.80 より前の Android 上の Google Chrome のネットワーク認証のナビゲーションでは、http 認証ダイアログを閉じなかったため、細工された HTML ページを介して、リモート攻撃者が自動ダイアログの出所についてユーザーを混乱させる可能性がありました。(CVE-2018-18353)

  - 71.0.3578.80 以前の Windows 版 Google Chrome のシェル統合において、外部プロトコルの検証が不十分であることで、リモート攻撃者が細工された HTML ページを介して外部プログラムを起動する可能性がありました。
    (CVE-2018-18354)

  - 71.0.3578.80 以前の Google Chrome の URL フォーマッタでは、混同される可能性のある文字が適切に処理されていなかったため、リモートの攻撃者が細工したドメイン名を使用して Omnibox (URL バー) の内容を偽装することができました。
    (CVE-2018-18355、CVE-2018-18357、CVE-2018-20070)

  - パスの処理における整数オーバーフローは 71.0.3578.80 より前の Google Chrome の Skia でのメモリ解放後使用 (Use After Free) につながり、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2018-18356)

  - 71.0.3578.80 以前の Google Chrome において、WPAD ファイル内の localhost に特別な処理が欠如していたため、ローカルネットワークセグメントの攻撃者が細工された WPAD ファイルを介して localhost 上のリソースをプロキシする可能性がありました。
    (CVE-2018-18358)

  - 71.0.3578.80より前の Google Chrome での V8 の Reflect.construct の誤った処理により、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(CVE-2018-18359)

  - 71.0.3578.80 以前の Google Chrome の PDFium における URI アクションの処理において、リモートの攻撃者が細工された PDF ファイルを通じて、ユーザーの操作なしに潜在的に安全でないナビゲーションを開始する可能性がありました。(CVE-2018-20065)

  - 71.0.3578.80 より前の Google Chrome の拡張機能においてオブジェクトのライフサイクルが適切でないことにより、リモート攻撃者が、細工された HTML ぺージファイルを介してヒープ破損を悪用する可能性がありました。(CVE-2018-20066)

  - 71.0.3578.80 より前の Google Chrome の Navigation において、レンダラーが開始する戻るナビゲーションが、ブラウザによって開始されたナビゲーションを誤ってキャンセルすることが可能でした。これによりリモートの攻撃者が、細工された HTML ページを通じて、現在のページの出所についてユーザーを混乱させる可能性があります。(CVE-2018-20067)

  - 71.0.3578.80 以前の Google Chrome のナビゲーションにおける 304 ステータスコードの処理が不適切だったため、リモートの攻撃者が細工した HTML ページを介して、現在のページのソースについてユーザーを混乱させることができました。
    (CVE-2018-20068)

  - 71.0.3578.80 以前の iOS 上の Google Chrome のナビゲーションにおいて、データ URL へのトップフレームのナビゲーションを防止できなかったため、リモートの攻撃者が細工した HTML ページを介して現在のページのソースについてユーザーを混乱させることができました。(CVE-2018-20069)

  - 70.0.3538.67 以前の Google Chrome の Payments で JIT 支払いアプリをインストールする際のオリジンチェックが不十分であったため、リモートの攻撃者が細工した HTML ページを介して攻撃者が制御するファイルをホストできるドメインに対してサービスワーカーをインストールする可能性がありました。(CVE-2018-20071)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 71.0.3578.80。因此，它受到 2018_12_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 71.0.3578.80 之前版本中，V8 中存在因陣列還原序列化期間執行使用者提供的 Javascript 引起的超出邊界寫入問題，遠端攻擊者可藉此透過建構的 HTML 頁面在沙箱內執行任意程式碼。(CVE-2018-17480)

  - 在 Google Chrome 71.0.3578.98 之前版本中，PDFium 中存在未正確處理物件生命週期的問題，遠端攻擊者可藉此透過建構的 PDF 檔案造成堆積損毀。(CVE-2018-17481)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Skia 中存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此弱點透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2018-18335)

  - 在 Google Chrome 71.0.3578.80 之前版本中，PDFium 中存在物件生命週期不正確的問題，遠端攻擊者可藉此透過建構的 PDF 檔案造成堆積損毀。(CVE-2018-18336)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Blink 中存在未正確處理樣式表的問題，進而導致釋放後使用弱點，遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。
    (CVE-2018-18337)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Canvas 中存在以執行緒不安全的方式錯誤使用 SkImage 的問題，遠端攻擊者可透過建構的 HTML 頁面引致堆積損毀。(CVE-2018-18338)

  - 在 Google Chrome 71.0.3578.80 之前版本中，WebAudio 中存在物件生命週期不正確的問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(CVE-2018-18339)

  - 在 Google Chrome 71.0.3578.80 之前版本中，MediaRecorder 中存在物件生命週期不正確的問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(CVE-2018-18340)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Blink 中存在可導致緩衝區溢位的整數溢位問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(CVE-2018-18341)

  - 在 Google Chrome 71.0.3578.80 之前版本中，V8 中存在陣列還原序列化期間執行使用者提供的 Javascript 會更新物件長度，進而引起超出邊界寫入問題，遠端攻擊者可藉此透過建構的 HTML 頁面在沙箱內執行任意程式碼。(CVE-2018-18342)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Skia 中存在未正確處理路徑的問題，進而導致釋放後使用弱點，遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(CVE-2018-18343)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Extensions 中存在 setDownloadBehavior devtools 通訊協定功能允許不當的弱點，對已安裝的延伸模組有控制權的遠端攻擊者可藉此透過建構的 Chrome Extension，存取本機檔案系統上的檔案。(CVE-2018-18344)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Site Isolation 中存在未正確處理 blob URL 的弱點，已入侵轉譯器處理程序的遠端攻擊者可藉此透過建構的 HTML 頁面繞過網站隔離保護。(CVE-2018-18345)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Blink 中存在未正確處理警示方塊顯示問題，遠端攻擊者可藉此透過建構的 HTML 頁面呈現令人混淆的瀏覽器 UI。(CVE-2018-18346)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Navigation 中存在未正確處理因無效 URL 引起的導覽失敗問題，遠端攻擊者可藉此透過建構的 HTML 頁面，誘騙使用者在任意來源中執行 javascript。(CVE-2018-18347)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Omnibox 中存在未正確處理包含 RTL 字元的雙向網域名稱的弱點，遠端攻擊者可藉此透過建構的網域名稱偽造 Omnibox (URL 列) 的內容。(CVE-2018-18348)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Blink 中存在未正確允許使用遠端框架導覽本機資源的弱點，說服使用者安裝惡意延伸模組的攻擊者可藉此透過建構的 Chrome 延伸模組，存取本機檔案系統上的檔案。(CVE-2018-18349)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Blink 中存在未在導覽期間正確處理 CSP 強制執行的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面來繞過內容安全性原則。(CVE-2018-18350)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Navigation 中存在傳送 lax cookie 時，對上級框架網站缺少適當驗證的問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過 SameSite cookie 原則。
    (CVE-2018-18351)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Media 中存在 Serviceworks 可以不當方式存取跨來源音訊的問題，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過針對音訊內容的同源原則。(CVE-2018-18352)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Network Authentication 中存在無法在導覽時關閉 http 驗證對話方塊的問題，遠端攻擊者可藉此透過建構的 HTML 頁面，讓使用者弄不清楚自動對話方塊的來源。(CVE-2018-18353)

  - 在 Windows 版 71.0.3578.80 Google Chrome 之前版本中，Shell Integration 中存在對外部通訊協定驗證不足的問題，遠端攻擊者可以藉此透過建構的 HTML 頁面啟動外部程式。
    (CVE-2018-18354)

  - 在 Google Chrome 71.0.3578.80 之前版本中，URL Formatter 中存在未正確處理混淆字元的問題，遠端攻擊者可藉此透過建構的網域名稱偽造 Omnibox (URL 列) 的內容。
    (CVE-2018-18355、CVE-2018-18357、CVE-2018-20070)

  - 在 71.0.3578.80 之前的 Google Chrome 中，Skia 的路徑處理有整數溢位，會造成釋放後使用，遠端攻擊者因而可能得以透過特製的 HTML 頁面來惡意利用堆積損毀。
    (CVE-2018-18356)

  - 在 Google Chrome 71.0.3578.80 之前版本中，WPAD 檔案中存在 localhost 缺少特殊大小寫的問題，本機網路區段上的攻擊者可藉此透過建構的 WPAD 檔案存取 localhost 上的代理資源。
    (CVE-2018-18358)

  - 在 Google Chrome 71.0.3578.80 之前版本中，V8 中存在未正確處理 Reflect.construct 的問題，遠端攻擊者可藉此透過建構的 HTML 頁面執行超出邊界記憶體讀取。(CVE-2018-18359)

  - 在 Google Chrome 71.0.3578.80 之前版本中，PDFium 中存在未正確處理 URI 動作的問題，遠端攻擊者可藉此透過建構的 PDF 檔案，在沒有使用者手勢的情況下起始可能不安全的導覽。(CVE-2018-20065)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Extensions 中存在物件生命週期不正確的問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(CVE-2018-20066)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Navigation 中存在未正確允許轉譯器起始反嚮導覽取消瀏覽器起始的導覽的問題，遠端攻擊者可藉此透過建構的 HTML 頁面混淆使用者關於目前頁面的來源。(CVE-2018-20067)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Navigation 中存在未正確處理 304 狀態程式碼的問題，遠端攻擊者可藉此透過建構的 HTML 頁面混淆使用者關於目前頁面的來源。
    (CVE-2018-20068)

  - 在 iOS 版 Google Chrome 71.0.3578.80 之前版本中，Navigation 中存在無法阻止從頂端框架導覽至資料 URL 的問題，遠端攻擊者可藉此透過建構的 HTML 頁面混淆使用者關於目前頁面的來源。(CVE-2018-20069)

  - 在 Google Chrome 70.0.3538.67 之前版本中，Payments 中存在 JIT 支付應用程式安裝期間對來源檢查不夠嚴格的問題，遠端攻擊者可以透過建構的 HTML 頁面，為可主控攻擊者控制的檔案之網域安裝服務背景工作。(CVE-2018-20071)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、71.0.3578.80 より前です。したがって、2018_12_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Google Chrome 71.0.3578.80 以前の V8 では、配列の逆シリアル化時にユーザーが提供した JavaScript が実行されることで、領域外書き込みが発生し、これにより細工された HTML ページを用いたリモート攻撃者が、サンドボックス内で任意のコードを実行できる可能性があります。(CVE-2018-17480)

  - 71.0.3578.98 より前の Google Chrome の PDFium でオブジェクトのライフサイクル処理が適切でないことにより、リモート攻撃者が、細工された PDF ファイルを介してヒープ破損を悪用する可能性がありました。(CVE-2018-17481)

  - 71.0.3578.80より前の Google Chrome の Skia でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2018-18335)

  - 71.0.3578.80 より前の Google Chrome の PDFium でオブジェクトのライフサイクルが適切でないことにより、リモート攻撃者が、細工された PDF ファイルを介してヒープ破損を悪用する可能性がありました。(CVE-2018-18336)

  - 71.0.3578.80より前の Google Chrome の Blink では、スタイルシートの処理が適切でないことによりメモリ解放後使用 (Use After Free) が発生し、リモート攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2018-18337)

  - 71.0.3578.80 より前の Google Chrome の Canvas では、適切ではない SkImage の使用により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2018-18338)

  - 71.0.3578.80 より前の Google Chrome の WebAudio でオブジェクトのライフサイクルが適切でないことにより、リモート攻撃者が、細工された HTML ページファイルを介してヒープ破損を悪用する可能性がありました。(CVE-2018-18339)

  - 71.0.3578.80 より前の Google Chrome の MediaRecorder でオブジェクトのライフサイクルが適切でないことにより、リモート攻撃者が、細工された HTML ページファイルを介してヒープ破損を悪用する可能性がありました。(CVE-2018-18340)

  - 71.0.3578.80 より前の Google Chrome の Blink では、ヒープバッファオーバーフローを引き起こす整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2018-18341)

  - Google Chrome 71.0.3578.80 以前の V8 では、オブジェクトの逆シリアル化時にユーザーが提供した JavaScript が実行されることで、オブジェクトの長さが更新され領域外書き込みが発生する可能性があり、これにより細工された HTML ページを用いたリモート攻撃者が、サンドボックス内で任意のコードを実行できる可能性があります。(CVE-2018-18342)

  - 71.0.3578.80より前の Google Chrome の Skia では、パスの処理が適切でないことによりメモリ解放後使用 (Use After Free) が発生し、リモート攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2018-18343)

  - 71.0.3578.80 以前の Google Chrome の拡張機能では、setDownloadBehavior devtools プロトコル機能が不適切に許可されていたため、インストールされた拡張機能をコントロールできるリモートの攻撃者が、細工された Chrome 拡張機能を介してローカルファイルシステム上のファイルにアクセスできる可能性があります。(CVE-2018-18344)

  - 71.0.3578.80 より前の Google Chrome における Site Isolation で blob URL の処理が不適切であるため、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してサイト分離保護をバイパスする可能性がありました。(CVE-2018-18345)

  - 71.0.3578.80 以前の Google Chrome の Blink におけるアラートボックス表示の不適切な処理により、リモートの攻撃者が、細工された HTML ページを用いてユーザーを混乱させるブラウザ UI を表示する可能性がありました。(CVE-2018-18346)

  - 71.0.3578.80 以前の Google Chrome のナビゲーションでは、無効な URL による失敗したナビゲーションが適切に処理されていなかったため、リモートの攻撃者が細工した HTML ページを介してユーザーを騙し、任意のオリジンで JavaScript を実行させる可能性がありました。(CVE-2018-18347)

  - 71.0.3578.80 以前の Google Chrome の Omnibox では、RTL 文字を含む双方向ドメイン名が正しく処理されていなかったため、リモートの攻撃者が細工したドメイン名を使用して Omnibox (URL バー) の内容を偽装することができました。(CVE-2018-18348)

  - 71.0.3578.80 以前の Google Chrome の Blink では、ローカルリソースへのリモートフレームナビゲーションが誤って許可されていたため、悪意のある拡張機能をインストールするようユーザーを誘導した攻撃者が、細工された Chrome 拡張機能を介してローカルファイルシステム上のファイルにアクセスできる可能性がありました。(CVE-2018-18349)

  - 71.0.3578.80 以前の Google Chrome の Blink では、ナビゲーション中に CSP の適用が不適切に処理されていたため、リモートの攻撃者が細工した HTML ページを介してコンテンツセキュリティポリシーをバイパスできる可能性がありました。(CVE-2018-18350)

  - 71.0.3578.80 以前の Google Chrome では、Navigation で緩いクッキーを送信するときに ancestor frames サイトの適切な検証が行われないため、リモートの攻撃者が細工した HTML ページを介して SameSite Cookie ポリシーをバイパスできる可能性がありました。
    (CVE-2018-18351)

  - 71.0.3578.80 以前の Google Chrome のメディアにおいて、サービスワークスが不適切にクロスオリジンの音声にアクセスできる可能性がありました。この問題により、細工された HTML ページを介して、リモート攻撃者が音声コンテンツに対する同一オリジンポリシーをバイパスする可能性があります。(CVE-2018-18352)

  - 71.0.3578.80 より前の Android 上の Google Chrome のネットワーク認証のナビゲーションでは、http 認証ダイアログを閉じなかったため、細工された HTML ページを介して、リモート攻撃者が自動ダイアログの出所についてユーザーを混乱させる可能性がありました。(CVE-2018-18353)

  - 71.0.3578.80 以前の Windows 版 Google Chrome のシェル統合において、外部プロトコルの検証が不十分であることで、リモート攻撃者が細工された HTML ページを介して外部プログラムを起動する可能性がありました。
    (CVE-2018-18354)

  - 71.0.3578.80 以前の Google Chrome の URL フォーマッタでは、混同される可能性のある文字が適切に処理されていなかったため、リモートの攻撃者が細工したドメイン名を使用して Omnibox (URL バー) の内容を偽装することができました。
    (CVE-2018-18355、CVE-2018-18357、CVE-2018-20070)

  - パスの処理における整数オーバーフローは 71.0.3578.80 より前の Google Chrome の Skia でのメモリ解放後使用 (Use After Free) につながり、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2018-18356)

  - 71.0.3578.80 以前の Google Chrome において、WPAD ファイル内の localhost に特別な処理が欠如していたため、ローカルネットワークセグメントの攻撃者が細工された WPAD ファイルを介して localhost 上のリソースをプロキシする可能性がありました。
    (CVE-2018-18358)

  - 71.0.3578.80より前の Google Chrome での V8 の Reflect.construct の誤った処理により、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(CVE-2018-18359)

  - 71.0.3578.80 以前の Google Chrome の PDFium における URI アクションの処理において、リモートの攻撃者が細工された PDF ファイルを通じて、ユーザーの操作なしに潜在的に安全でないナビゲーションを開始する可能性がありました。(CVE-2018-20065)

  - 71.0.3578.80 より前の Google Chrome の拡張機能においてオブジェクトのライフサイクルが適切でないことにより、リモート攻撃者が、細工された HTML ページファイルを介してヒープ破損を悪用する可能性がありました。(CVE-2018-20066)

  - 71.0.3578.80 より前の Google Chrome の Navigation において、レンダラーが開始する戻るナビゲーションが、ブラウザによって開始されたナビゲーションを誤ってキャンセルすることが可能でした。これによりリモートの攻撃者が、細工された HTML ページを通じて、現在のページの出所についてユーザーを混乱させる可能性があります。(CVE-2018-20067)

  - 71.0.3578.80 以前の Google Chrome のナビゲーションにおける 304 ステータスコードの処理が不適切だったため、リモートの攻撃者が細工した HTML ページを介して、現在のページのソースについてユーザーを混乱させることができました。
    (CVE-2018-20068)

  - 71.0.3578.80 以前の iOS 上の Google Chrome のナビゲーションにおいて、データ URL へのトップフレームのナビゲーションを防止できなかったため、リモートの攻撃者が細工した HTML ページを介して現在のページのソースについてユーザーを混乱させることができました。(CVE-2018-20069)

  - 70.0.3538.67 以前の Google Chrome の Payments で JIT 支払いアプリをインストールする際のオリジンチェックが不十分であったため、リモートの攻撃者が細工した HTML ページを介して攻撃者が制御するファイルをホストできるドメインに対してサービスワーカーをインストールする可能性がありました。(CVE-2018-20071)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 macOS 主机上安装的 Google Chrome 版本低于 71.0.3578.80。因此，它受到 2018_12_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - 在低于 71.0.3578.80 的 Google Chrome 中，V8 中存在因在数组反序列化期间执行用户提供的 Javascript 所导致的越界写入漏洞，导致攻击者可以通过构建的 HTML 页面，在沙盒内执行任意代码。(CVE-2018-17480)

  - 在低于 71.0.3578.98 的 Google Chrome 中，PDFium 中存在未正确处理对象生命周期的问题，导致远程攻击者可以通过构建的 PDF 文件造成堆损坏。(CVE-2018-17481)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Skia 中存在堆缓冲区溢出漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2018-18335)

  - 在低于 71.0.3578.80 的 Google Chrome 中，PDFium 中存在对象生命周期不正确的问题，导致远程攻击者可以通过构建的 PDF 文件造成堆损坏。(CVE-2018-18336)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Blink 中存在因未正确处理样式表造成的释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。
    (CVE-2018-18337)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Canvas 中存在以线程不安全的方式错误使用 SkImage 的问题，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2018-18338)

  - 在低于 71.0.3578.80 的 Google Chrome 中，WebAudio 中存在对象生命周期不正确的问题，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2018-18339)

  - 在低于 71.0.3578.80 的 Google Chrome 中，MediaRecorder 中存在对象生命周期不正确的问题，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2018-18340)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Blink 中存在因整数溢出造成的堆缓冲区溢出漏洞，导致远程攻击者可以通过构建的 HTML 页面恶意造成堆损坏。(CVE-2018-18341)

  - 在低于 71.0.3578.80 的 Google Chrome 中，V8 中存在越界写入漏洞（因为在对象反序列化期间执行用户提供的 Javascript 会更新对象长度所致），导致远程攻击者可以通过构建的 HTML 页面，在沙盒内执行任意代码。(CVE-2018-18342)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Skia 中存在因未正确处理路径引起的释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2018-18343)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Extensions 中存在未恰当允许使用 setDownloadBehavior devtools 功能的问题，导致对已安装的扩展程序有控制权限的远程攻击者可以通过构建的 Chrome Extension 来访问本地文件系统上的文件。(CVE-2018-18344)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Site Isolation 中存在未正确处理 blob URL 的问题，导致已入侵渲染器进程的远程攻击者可以通过构建的 HTML 页面绕过网站隔离保护。(CVE-2018-18345)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Blink 中存在未正确处理警报框显示问题，导致远程攻击者可以通过构建的 HTML 页面显示令人混淆的浏览器 UI。(CVE-2018-18346)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Navigation 中存在未正确处理因无效 URL 引起的导航失败问题，导致远程攻击者可以通过构建的 HTML 页面，诱骗用户在任意来源中执行 javascript。(CVE-2018-18347)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Omnibox 中存在未正确处理包含 RTL 字符的双向域名问题，导致远程攻击者可以通过构建的 HTML 页面来伪造 Omnibox（URL 栏）的内容。(CVE-2018-18348)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Blink 中存在未正确允许使用远程框架进行本地资源导航的问题，导致已说服用户安装恶意扩展的攻击者可以通过构建的 Chrome Extension 访问本地文件系统上的文件。(CVE-2018-18349)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Blink 中存在未在导航期间正确处理 CSP 执行的问题，导致远程攻击者可以通过构建的 HTML 页面来绕过内容安全策略。(CVE-2018-18350)

  - 在低于 71.0.3578.80 的 Google Chrome 中，avigation 中存在发送 lax cookie 时，对上级框架缺少适当的验证，导致远程攻击者可以通过构建的 HTML 页面来绕过 SameSite cookie 策略。
    (CVE-2018-18351)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Media 中的服务工作可能会通过不当方式获取跨源音频，导致远程攻击者可以通过构建的 HTML 页面绕过音频的相同来源政策。(CVE-2018-18352)

  - 在低于 71.0.3578.80 的 Android 版 Google Chrome 中，Network 无法解除导航上的 http auth 对话，导致远程攻击者可以通过构建的 HTML 页面，使用户混淆音频对话的来源。(CVE-2018-18353)

  - 在低于 71.0.3578.80 的 Android 版 Google Chrome 中，Shell Integration 存在不充分的外部协议验证，导致远程攻击者可以通过构建的 HTML 页面启动外部程序。
    (CVE-2018-18354)

  - 在低于 71.0.3578.80 的 Google Chrome 中，URL Formatter 中存在易混淆字符处理不当的问题，导致远程攻击者可以通过构建的域名来伪造 Omnibox（URL 栏）的内容。
    （CVE-2018-18355、CVE-2018-18357、CVE-2018-20070）

  - 路径处理中的整数溢出导致在 71.0.3578.80 之前的 Google Chrome 版本中的 Skia 出现释放后使用问题，可能允许远程攻击者通过特制的 HTML 页面利用堆损毁。
    (CVE-2018-18356)

  - 在低于 71.0.3578.80 的 Google Chrome 中，WPAD 文件缺少 localhost 特殊情况，本地网段的导致远程攻击者可以通过构建的 WPAD 文件，在本地主机上代理资源。
    (CVE-2018-18358)

  - 在低于 71.0.3578.80 的 Google Chrome 中，V8 中 Reflect.construct 的错误处理，导致远程攻击者可以通过构建的 HTML 页面执行越界内存写入。(CVE-2018-18359)

  - 在低于 71.0.3578.80 的 Google Chrome 中，PDFium 存在 URI 操作处理，远程攻击者可通过构建的 PDF 文件，在没有用户手势的情况下，发动潜在的不安全导航。(CVE-2018-20065)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Extensions 中存在不正确的对象生命周期，导致远程攻击者可以，通过构建的 HTML 页面利用堆损坏。(CVE-2018-20066)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Navigation 中存在未正确允许渲染器发起的回溯导航取消浏览器发起的导航，导致远程攻击者可以通过构建的 HTML 页面，使用户混淆当前页面的来源。(CVE-2018-20067)

  - 在低于 71.0.3578.80 的 Google Chrome 中，对 Navigation 中 304 状态代码处理不当，导致远程攻击者可以通过构建的 HTML 页面，使用户混淆当前页面的来源。
    (CVE-2018-20068)

  - 在低于 71.0.3578.80 的 iOS 版 Google Chrome 中，Navigation 中存在无法阻止从顶部框架导航到数据 URL 的问题，导致远程攻击者可以通过构建的 HTML 页面，使用户混淆当前页面的来源。(CVE-2018-20069)

  - 在低于 70.0.3538.67 的 Google Chrome 中，在 Payments 的 JIT 支付应用程序安装期间存在不充分的 strict 来源检查，导致远程攻击者可以通过构建的 HTML 页面，安装域的服务工作线程，从而托管攻击者控制的文件。(CVE-2018-20071)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 71.0.3578.80。因此，如公告 2018_12_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - 在数组反序列化期间执行用户提供的 Javascript 会导致 Google Chrome 71.0.3578.80 之前版本的 V8 中存在越界写入问题，使远程攻击者可通过特制的 HTML 页面在沙盒内执行任意代码。(CVE-2018-17480)

  - Google Chrome 71.0.3578.98 之前的版本 PDFium 中存在不当对象生命周期处理，远程攻击者可能利用此漏洞，通过构建的 PDF 文件利用堆损坏。(CVE-2018-17481)

  - Google Chrome 71.0.3578.80 之前版本的 Skia 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2018-18335)

  - Google Chrome 71.0.3578.80 之前的版本 PDFium 中存在不正确的对象生命周期，远程攻击者可能利用此漏洞，通过构建的 PDF 文件利用堆损坏。(CVE-2018-18336)

  - 在 Google Chrome 71.0.3578.80 之前版本 Blink 中存在不当样式表处理，从而造成释放后使用问题，远程攻击者可能利用此问题，通过构建的 HTML 页面来利用堆损坏。
    (CVE-2018-18337)

  - Google Chrome 71.0.3578.80 之前版本 Canvas 中的 Sklmage 存在不当线程不安全使用，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2018-18338)

  - Google Chrome 71.0.3578.80 之前的版本 WebAudio 中存在不正确的对象生命周期，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2018-18339)

  - Google Chrome 71.0.3578.80 之前的版本 MediaRecorder 中存在不正确的对象生命周期，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2018-18340)

  - Google Chrome 71.0.3578.80 之前版本的 ANGLE 中存在因整数溢出造成的堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2018-18341)

  - 在对象反序列化期间执行用户提供的 Javascript 可更新对象长度，从而导致 Google Chrome 71.0.3578.80 之前版本的 V8 中存在越界写入问题，使远程攻击者可通过特制的 HTML 页面在沙盒内执行任意代码。(CVE-2018-18342)

  - 不当路径处理造成 Google Chrome 71.0.3578.80 之前版本的 Skia 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。CVE-2018-18343

  - Google Chrome 71.0.3578.80 之前版本的 Extensions 中存在 setDownloadBehavior devtools 不当允许，具有已安装扩展程序的控制权限的远程攻击者可能通过构建的 Chrome 扩展，访问本地文件系统上的文件。(CVE-2018-18344)

  - Google Chrome 71.0.3578.80 之前版本的网站隔离中存在不当 blob URLS 处理，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离保护。(CVE-2018-18345)

  - Google Chrome 71.0.3578.80 之前版本的 Blink 中存在不当的警报框显示处理，远程攻击者可能利用此问题，通过构建的 HTML 页面显示令人混淆的浏览器 UI。(CVE-2018-18346)

  - Google Chrome 71.0.3578.80 之前版本的 Navigation 中存在具有无效 URL 的失败导航不当处理问题，远程攻击者可能利用此问题，通过构建的 HTML 页面诱骗用户在任意来源中执行 javascript。(CVE-2018-18347)

  - Google Chrome 71.0.3578.80 之前版本中，对 Omnibox 中具有 RTL 字符的双向流域名处理不当，远程攻击者可利用此问题，通过构建的 HTML 页面，伪造 Omnibox（URL 栏）的内容 (CVE-2018-18348)。

  - 在允许说服用户安装恶意扩展的攻击者通过构建的 Chrome 扩展访问本地文件系统上的文件之前，Google Chrome 71.0.3578.80 之前的版本 Blink 中的远程帧导航被错误地允许访问本地资源。(CVE-2018-18349)

  - 在 Google Chrome 71.0.3578.80 之前的版本中，Blink 中存在导航期间 CSP 执行不当的问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过内容安全策略。(CVE-2018-18350)

  - 在 Google Chrome 71.0.3578.80 之前的版本中，当 Navigation 中 lax cookie 发送时，缺少适当的祖先框架验证，远程攻击者可利用此问题，通过构建的 HTML 页面，绕过 SameSite cookie 政策。
    (CVE-2018-18351)

  - 在 Google Chrome 71.0.3578.80 之前的版本中，Media 中的服务工作可能会通过不当方式获取跨源音频，远程攻击者可利用此问题，通过构建的 HTML 页面绕过音频的相同来源政策。(CVE-2018-18352)

  - 在 Android 上的 Google Chrome 71.0.3578.80 之前的版本中，Network 无法解除导航上的 http auth 对话，远程攻击者可利用此问题，通过构建的 HTML 页面，使用户混淆音频对话的来源。(CVE-2018-18353)

  - 在 Windows 上的 Google Chrome 71.0.3578.80 之前的版本中，Shell Integration 存在不充分的外部协议验证，远程攻击者可利用此问题，通过构建的 HTML 页面启动外部程序。
    (CVE-2018-18354)

  - 在 Google Chrome 71.0.3578.80 之前版本中，URL Formatter 中存在易混淆字符处理不当的问题，远程攻击者可利用此问题，通过构建的 HTML 页面，伪造 Omnibox（URL 栏）的内容。
    （CVE-2018-18355、CVE-2018-18357、CVE-2018-20070）

  - 路径处理中的整数溢出导致在 71.0.3578.80 之前的 Google Chrome 版本中的 Skia 出现释放后使用问题，可能允许远程攻击者通过特制的 HTML 页面利用堆损毁。
    (CVE-2018-18356)

  - 在 Google Chrome 71.0.3578.80 之前版本中，WPAD 文件缺少 localhost 特殊情况，本地网段的远程攻击者可利用此问题，通过构建的 WPAD 文件，在本地主机上代理资源。
    (CVE-2018-18358)

  - 在 71.0.3578.80 之前的 Google Chrome 的 V8 中 Reflect.construct 的错误处理，允许远程攻击者通过构建的 HTML 页面执行越界内存写入。(CVE-2018-18359)

  - 在 Google Chrome 71.0.3578.80 之前版本中，PDFium 存在 URI 操作处理，远程攻击者可通过构建的 PDF 文件，在没有用户手势的情况下，发动潜在的不安全导航。(CVE-2018-20065)

  - Google Chrome 71.0.3578.80 之前的版本 Extensions 中存在不正确的对象生命周期，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2018-20066)

  - Google Chrome 71.0.3578.80 之前版本 Navigation 中，渲染器引发的向后导航被错误取消其中一个浏览器，远程攻击者可利用此问题，通过构建的 HTML 页面，使用户混淆当前页面的来源。(CVE-2018-20067)

  - Google Chrome 71.0.3578.80 之前版本中，对 Navigation 中 304 状态代码处理不当，远程攻击者可利用此问题，通过构建的 HTML 页面，使用户混淆当前页面的来源。
    (CVE-2018-20068)

  - 在 iOS 上的 Google Chrome 71.0.3578.80 之前版本 Navigation 中，无法阻止导航至顶部框架到数据 URL，远程攻击者可利用此问题，通过构建的 HTML 页面，使用户混淆当前页面的来源。(CVE-2018-20069)

  - Google Chrome 70.0.3538.67 之前版本中，在 Payments 的 JIT 支付应用程序安装期间存在不充分的 strict 来源检查，远程攻击者可利用此问题，通过构建的 HTML 页面，安装域的服务工作线程，从而托管攻击者控制的文件。(CVE-2018-20071)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本為 71.0.3578.80 之前版本。因此，它受到 2018_12_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 71.0.3578.80 之前版本中，V8 中存在因陣列還原序列化期間執行使用者提供的 Javascript 引起的超出邊界寫入問題，遠端攻擊者可藉此透過建構的 HTML 頁面在沙箱內執行任意程式碼。(CVE-2018-17480)

  - 在 Google Chrome 71.0.3578.98 之前版本中，PDFium 中存在未正確處理物件生命週期的問題，遠端攻擊者可藉此透過建構的 PDF 檔案造成堆積損毀。(CVE-2018-17481)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Skia 中存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此弱點透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2018-18335)

  - 在 Google Chrome 71.0.3578.80 之前版本中，PDFium 中存在物件生命週期不正確的問題，遠端攻擊者可藉此透過建構的 PDF 檔案造成堆積損毀。(CVE-2018-18336)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Blink 中存在未正確處理樣式表的問題，進而導致釋放後使用弱點，遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。
    (CVE-2018-18337)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Canvas 中存在以執行緒不安全的方式錯誤使用 SkImage 的問題，遠端攻擊者可透過建構的 HTML 頁面引致堆積損毀。(CVE-2018-18338)

  - 在 Google Chrome 71.0.3578.80 之前版本中，WebAudio 中存在物件生命週期不正確的問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(CVE-2018-18339)

  - 在 Google Chrome 71.0.3578.80 之前版本中，MediaRecorder 中存在物件生命週期不正確的問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(CVE-2018-18340)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Blink 中存在可導致緩衝區溢位的整數溢位問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(CVE-2018-18341)

  - 在 Google Chrome 71.0.3578.80 之前版本中，V8 中存在陣列還原序列化期間執行使用者提供的 Javascript 會更新物件長度，進而引起超出邊界寫入問題，遠端攻擊者可藉此透過建構的 HTML 頁面在沙箱內執行任意程式碼。(CVE-2018-18342)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Skia 中存在未正確處理路徑的問題，進而導致釋放後使用弱點，遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(CVE-2018-18343)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Extensions 中存在 setDownloadBehavior devtools 通訊協定功能允許不當的弱點，對已安裝的延伸模組有控制權的遠端攻擊者可藉此透過建構的 Chrome Extension，存取本機檔案系統上的檔案。(CVE-2018-18344)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Site Isolation 中存在未正確處理 blob URL 的弱點，已入侵轉譯器處理程序的遠端攻擊者可藉此透過建構的 HTML 頁面繞過網站隔離保護。(CVE-2018-18345)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Blink 中存在未正確處理警示方塊顯示問題，遠端攻擊者可藉此透過建構的 HTML 頁面呈現令人混淆的瀏覽器 UI。(CVE-2018-18346)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Navigation 中存在未正確處理因無效 URL 引起的導覽失敗問題，遠端攻擊者可藉此透過建構的 HTML 頁面，誘騙使用者在任意來源中執行 javascript。(CVE-2018-18347)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Omnibox 中存在未正確處理包含 RTL 字元的雙向網域名稱的弱點，遠端攻擊者可藉此透過建構的網域名稱偽造 Omnibox (URL 列) 的內容。(CVE-2018-18348)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Blink 中存在未正確允許使用遠端框架導覽本機資源的弱點，說服使用者安裝惡意延伸模組的攻擊者可藉此透過建構的 Chrome 延伸模組，存取本機檔案系統上的檔案。(CVE-2018-18349)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Blink 中存在未在導覽期間正確處理 CSP 強制執行的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面來繞過內容安全性原則。(CVE-2018-18350)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Navigation 中存在傳送 lax cookie 時，對上級框架網站缺少適當驗證的問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過 SameSite cookie 原則。
    (CVE-2018-18351)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Media 中存在 Serviceworks 可以不當方式存取跨來源音訊的問題，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過針對音訊內容的同源原則。(CVE-2018-18352)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Network Authentication 中存在無法在導覽時關閉 http 驗證對話方塊的問題，遠端攻擊者可藉此透過建構的 HTML 頁面，讓使用者弄不清楚自動對話方塊的來源。(CVE-2018-18353)

  - 在 Windows 版 71.0.3578.80 Google Chrome 之前版本中，Shell Integration 中存在對外部通訊協定驗證不足的問題，遠端攻擊者可以藉此透過建構的 HTML 頁面啟動外部程式。
    (CVE-2018-18354)

  - 在 Google Chrome 71.0.3578.80 之前版本中，URL Formatter 中存在未正確處理混淆字元的問題，遠端攻擊者可藉此透過建構的網域名稱偽造 Omnibox (URL 列) 的內容。
    (CVE-2018-18355、CVE-2018-18357、CVE-2018-20070)

  - 在 71.0.3578.80 之前的 Google Chrome 中，Skia 的路徑處理有整數溢位，會造成釋放後使用，遠端攻擊者因而可能得以透過特製的 HTML 頁面來惡意利用堆積損毀。
    (CVE-2018-18356)

  - 在 Google Chrome 71.0.3578.80 之前版本中，WPAD 檔案中存在 localhost 缺少特殊大小寫的問題，本機網路區段上的攻擊者可藉此透過建構的 WPAD 檔案存取 localhost 上的代理資源。
    (CVE-2018-18358)

  - 在 Google Chrome 71.0.3578.80 之前版本中，V8 中存在未正確處理 Reflect.construct 的問題，遠端攻擊者可藉此透過建構的 HTML 頁面執行超出邊界記憶體讀取。(CVE-2018-18359)

  - 在 Google Chrome 71.0.3578.80 之前版本中，PDFium 中存在未正確處理 URI 動作的問題，遠端攻擊者可藉此透過建構的 PDF 檔案，在沒有使用者手勢的情況下起始可能不安全的導覽。(CVE-2018-20065)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Extensions 中存在物件生命週期不正確的問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(CVE-2018-20066)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Navigation 中存在未正確允許轉譯器起始反嚮導覽取消瀏覽器起始的導覽的問題，遠端攻擊者可藉此透過建構的 HTML 頁面混淆使用者關於目前頁面的來源。(CVE-2018-20067)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Navigation 中存在未正確處理 304 狀態程式碼的問題，遠端攻擊者可藉此透過建構的 HTML 頁面混淆使用者關於目前頁面的來源。
    (CVE-2018-20068)

  - 在 iOS 版 Google Chrome 71.0.3578.80 之前版本中，Navigation 中存在無法阻止從頂端框架導覽至資料 URL 的問題，遠端攻擊者可藉此透過建構的 HTML 頁面混淆使用者關於目前頁面的來源。(CVE-2018-20069)

  - 在 Google Chrome 70.0.3538.67 之前版本中，Payments 中存在 JIT 支付應用程式安裝期間對來源檢查不夠嚴格的問題，遠端攻擊者可以透過建構的 HTML 頁面，為可主控攻擊者控制的檔案之網域安裝服務背景工作。(CVE-2018-20071)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
119558	Google Chrome < 71.0.3578.80 Multiple Vulnerabilities	Nessus	Windows	12/10/2018	10/24/2024	high
119557	Google Chrome < 71.0.3578.80 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	12/10/2018	10/24/2024	high
119558	71.0.3578.80 より前の Google Chrome の複数の脆弱性	Nessus	Windows	12/10/2018	10/24/2024	high
119557	Google Chrome < 71.0.3578.80 多個弱點	Nessus	MacOS X Local Security Checks	12/10/2018	10/24/2024	high
119557	71.0.3578.80 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	12/10/2018	10/24/2024	high
119557	Google Chrome < 71.0.3578.80 多个漏洞	Nessus	MacOS X Local Security Checks	12/10/2018	10/24/2024	high
119558	Google Chrome < 71.0.3578.80 多个漏洞	Nessus	Windows	12/10/2018	10/24/2024	high
119558	Google Chrome < 71.0.3578.80 多個弱點	Nessus	Windows	12/10/2018	10/24/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high