遠端 macOS 主機上安裝的 Google Chrome 版本低於 77.0.3865.75。因此受到 2019_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Google Chrome 77.0.3865.75 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2019-5878)

  - 77.0.3865.75 之前的 Google Chrome 中媒體的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2019-5870)

  - 77.0.3865.75 之前的 Google Chrome 協助工具中的釋放後使用問題允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-13766)

  - 在 Google Chrome 77.0.3865.75 之前版本中，Skia 中存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此弱點透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2019-5871)

  - 在 77.0.3865.75 之前的 Google Chrome 中Mojo 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 77.0.3865.75 之前版本。因此受到 2019_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Google Chrome 77.0.3865.75 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2019-5878)

  - 77.0.3865.75 之前的 Google Chrome 中媒體的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2019-5870)

  - 77.0.3865.75 之前的 Google Chrome 協助工具中的釋放後使用問題允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-13766)

  - 在 Google Chrome 77.0.3865.75 之前版本中，Skia 中存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此弱點透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2019-5871)

  - 在 77.0.3865.75 之前的 Google Chrome 中Mojo 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 77.0.3865.75。因此，如公告 2019_09_stable-channel-update- for-desktop 所述，受到多个漏洞的影响。

  - 在 Google Chrome 77.0.3865.75 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2019-5878)

  - 77.0.3865.75 之前版本的 Google Chrome 中媒体的释放后使用允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。 (CVE-2019-5870)

  - 77.0.3865.75 之前版本的 Google Chrome 辅助功能中的释放后使用允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2019-13766)

  - 在低于 77.0.3865.75 的 Google Chrome 中，Skia 中存在堆缓冲区溢出漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2019-5871)

  - 77.0.3865.75 之前版本的 Google Chrome 的 Mojo 中的释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2019-5872)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 77.0.3865.75。因此，如公告 2019_09_stable-channel-update- for-desktop 所述，受到多个漏洞的影响。

  - 在 Google Chrome 77.0.3865.75 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2019-5878)

  - 77.0.3865.75 之前版本的 Google Chrome 中媒体的释放后使用允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。 (CVE-2019-5870)

  - 77.0.3865.75 之前版本的 Google Chrome 辅助功能中的释放后使用允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2019-13766)

  - 在低于 77.0.3865.75 的 Google Chrome 中，Skia 中存在堆缓冲区溢出漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2019-5871)

  - 77.0.3865.75 之前版本的 Google Chrome 的 Mojo 中的释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2019-5872)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート macOS ホストにインストールされている Google Chrome が、77.0.3865.75 よりも前のバージョンです。したがって、2019_09_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 77.0.3865.75 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2019-5878)

  - 77.0.3865.75 以前の Google Chrome のメディアにおける use-after-free により、リモートの攻撃者が細工された HTML ページを介してサンドボックス回避を実行する可能性があります。CVE-2019-5870

  - 77.0.3865.75 より前の Google Chrome のアクセシビリティにある use-after-free により、リモートの攻撃者が細工された HTML ページを通じてヒープ破損を悪用する可能性があります。CVE-2019-13766

  - 77.0.3865.75より前の Google Chrome の Skia でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2019-5871)

  - 77.0.3865.75 より前の Google Chrome の Mojo の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2019-5872

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、77.0.3865.75 より前です。したがって、2019_09_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 77.0.3865.75 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2019-5878)

  - 77.0.3865.75 以前の Google Chrome のメディアにおける use-after-free により、リモートの攻撃者が細工された HTML ページを介してサンドボックス回避を実行する可能性があります。CVE-2019-5870

  - 77.0.3865.75 より前の Google Chrome のアクセシビリティにある use-after-free により、リモートの攻撃者が細工された HTML ページを通じてヒープ破損を悪用する可能性があります。CVE-2019-13766

  - 77.0.3865.75より前の Google Chrome の Skia でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2019-5871)

  - 77.0.3865.75 より前の Google Chrome の Mojo の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2019-5872

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Google Chrome installed on the remote macOS host is prior to 77.0.3865.75. It is, therefore, affected by multiple vulnerabilities as referenced in the 2019_09_stable-channel-update-for-desktop advisory.

  - Use after free in V8 in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2019-5878)

  - Use after free in media in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to potentially     perform a sandbox escape via a crafted HTML page. (CVE-2019-5870)

  - Use-after-free in accessibility in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2019-13766)

  - Heap buffer overflow in Skia in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2019-5871)

  - Use after free in Mojo in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2019-5872)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 77.0.3865.75. It is, therefore, affected by multiple vulnerabilities as referenced in the 2019_09_stable-channel-update-for-desktop advisory.

  - Use after free in V8 in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2019-5878)

  - Use after free in media in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to potentially     perform a sandbox escape via a crafted HTML page. (CVE-2019-5870)

  - Use-after-free in accessibility in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2019-13766)

  - Heap buffer overflow in Skia in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2019-5871)

  - Use after free in Mojo in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2019-5872)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
128740	Google Chrome < 77.0.3865.75 多個弱點	Nessus	MacOS X Local Security Checks	9/12/2019	11/24/2025	critical
128741	Google Chrome < 77.0.3865.75 多個弱點	Nessus	Windows	9/12/2019	11/24/2025	critical
128740	Google Chrome < 77.0.3865.75 多个漏洞	Nessus	MacOS X Local Security Checks	9/12/2019	11/24/2025	critical
128741	Google Chrome < 77.0.3865.75 多个漏洞	Nessus	Windows	9/12/2019	11/24/2025	critical
128740	77.0.3865.75 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	9/12/2019	11/24/2025	critical
128741	77.0.3865.75 より前の Google Chrome の複数の脆弱性	Nessus	Windows	9/12/2019	11/24/2025	critical
128740	Google Chrome < 77.0.3865.75 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	9/12/2019	11/24/2025	critical
128741	Google Chrome < 77.0.3865.75 Multiple Vulnerabilities	Nessus	Windows	9/12/2019	11/24/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical