The remote CentOS Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:0514 advisory.

  - In xsltCopyText in transform.c in libxslt 1.1.33, a pointer variable isn't reset under certain     circumstances. If the relevant memory area happened to be freed and reused in a certain way, a bounds     check could fail and memory outside a buffer could be written to, or uninitialized data could be     disclosed. (CVE-2019-18197)

  - sqlite: error mishandling because of incomplete fix of (CVE-2019-19880)

  - flattenSubquery in select.c in SQLite 3.30.1 mishandles certain uses of SELECT DISTINCT involving a LEFT     JOIN in which the right-hand side is a view. This can cause a NULL pointer dereference (or incorrect     results). (CVE-2019-19923)

  - zipfileUpdate in ext/misc/zipfile.c in SQLite 3.30.1 mishandles a NULL pathname during an update of a ZIP     archive. (CVE-2019-19925)

  - multiSelect in select.c in SQLite 3.30.1 mishandles certain errors during parsing, as demonstrated by     errors from sqlite3WindowRewrite() calls. NOTE: this vulnerability exists because of an incomplete fix for     CVE-2019-19880. (CVE-2019-19926)

  - Integer overflow in JavaScript in Google Chrome on ChromeOS and Android prior to 80.0.3987.87 allowed a     remote attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2020-6381)

  - Type confusion in JavaScript in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-6382)

  - Insufficient policy enforcement in storage in Google Chrome prior to 80.0.3987.87 allowed a remote     attacker to bypass site isolation via a crafted HTML page. (CVE-2020-6385)

  - Out of bounds write in WebRTC in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to     potentially exploit heap corruption via a crafted video stream. (CVE-2020-6387, CVE-2020-6389)

  - Out of bounds access in WebAudio in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-6388)

  - Out of bounds memory access in streams in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-6390)

  - Insufficient validation of untrusted input in Blink in Google Chrome prior to 80.0.3987.87 allowed a local     attacker to bypass content security policy via a crafted HTML page. (CVE-2020-6391)

  - Insufficient policy enforcement in extensions in Google Chrome prior to 80.0.3987.87 allowed an attacker     who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted     Chrome Extension. (CVE-2020-6392)

  - Insufficient policy enforcement in Blink in Google Chrome prior to 80.0.3987.87 allowed a remote attacker     to leak cross-origin data via a crafted HTML page. (CVE-2020-6393)

  - Insufficient policy enforcement in Blink in Google Chrome prior to 80.0.3987.87 allowed a remote attacker     to bypass content security policy via a crafted HTML page. (CVE-2020-6394)

  - Out of bounds read in JavaScript in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to     obtain potentially sensitive information from process memory via a crafted HTML page. (CVE-2020-6395)

  - Inappropriate implementation in Skia in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to     spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (CVE-2020-6396)

  - Inappropriate implementation in sharing in Google Chrome prior to 80.0.3987.87 allowed a remote attacker     to spoof security UI via a crafted HTML page. (CVE-2020-6397)

  - Use of uninitialized data in PDFium in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to     potentially exploit heap corruption via a crafted PDF file. (CVE-2020-6398)

  - Insufficient policy enforcement in AppCache in Google Chrome prior to 80.0.3987.87 allowed a remote     attacker to leak cross-origin data via a crafted HTML page. (CVE-2020-6399)

  - Inappropriate implementation in CORS in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to     leak cross-origin data via a crafted HTML page. (CVE-2020-6400)

  - Insufficient validation of untrusted input in Omnibox in Google Chrome prior to 80.0.3987.87 allowed a     remote attacker to perform domain spoofing via IDN homographs via a crafted domain name. (CVE-2020-6401,     CVE-2020-6411, CVE-2020-6412)

  - Insufficient policy enforcement in downloads in Google Chrome on OS X prior to 80.0.3987.87 allowed an     attacker who convinced a user to install a malicious extension to execute arbitrary code via a crafted     Chrome Extension. (CVE-2020-6402)

  - Incorrect implementation in Omnibox in Google Chrome on iOS prior to 80.0.3987.87 allowed a remote     attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (CVE-2020-6403)

  - Inappropriate implementation in Blink in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-6404)

  - Out of bounds read in SQLite in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to obtain     potentially sensitive information from process memory via a crafted HTML page. (CVE-2020-6405)

  - Use after free in audio in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-6406)

  - Insufficient policy enforcement in CORS in Google Chrome prior to 80.0.3987.87 allowed a local attacker to     obtain potentially sensitive information via a crafted HTML page. (CVE-2020-6408)

  - Inappropriate implementation in Omnibox in Google Chrome prior to 80.0.3987.87 allowed a remote attacker     who convinced the user to enter a URI to bypass navigation restrictions via a crafted domain name.
    (CVE-2020-6409)

  - Insufficient policy enforcement in navigation in Google Chrome prior to 80.0.3987.87 allowed a remote     attacker to confuse the user via a crafted domain name. (CVE-2020-6410)

  - Inappropriate implementation in Blink in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to     bypass HTML validators via a crafted HTML page. (CVE-2020-6413)

  - Insufficient policy enforcement in Safe Browsing in Google Chrome prior to 80.0.3987.87 allowed a remote     attacker to bypass navigation restrictions via a crafted HTML page. (CVE-2020-6414)

  - Inappropriate implementation in JavaScript in Google Chrome prior to 80.0.3987.87 allowed a remote     attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2020-6415)

  - Insufficient data validation in streams in Google Chrome prior to 80.0.3987.87 allowed a remote attacker     to potentially exploit heap corruption via a crafted HTML page. (CVE-2020-6416)

  - Inappropriate implementation in installer in Google Chrome prior to 80.0.3987.87 allowed a local attacker     to execute arbitrary code via a crafted registry entry. (CVE-2020-6417)

  - Inappropriate implementation in AppCache in Google Chrome prior to 80.0.3987.87 allowed a remote attacker     to bypass AppCache security restrictions via a crafted HTML page. (CVE-2020-6499)

  - Inappropriate implementation in interstitials in Google Chrome prior to 80.0.3987.87 allowed a remote     attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (CVE-2020-6500)

  - Insufficient policy enforcement in CSP in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to     bypass content security policy via a crafted HTML page. (CVE-2020-6501)

  - Incorrect implementation in permissions in Google Chrome prior to 80.0.3987.87 allowed a remote attacker     to spoof security UI via a crafted HTML page. (CVE-2020-6502)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:0514 advisory.

    Chromium is an open-source web browser, powered by WebKit (Blink).

    This update upgrades Chromium to version 80.0.3987.87.

    Security Fix(es):

    * chromium-browser: Integer overflow in JavaScript (CVE-2020-6381)

    * chromium-browser: Type Confusion in JavaScript (CVE-2020-6382)

    * chromium-browser: Insufficient policy enforcement in storage (CVE-2020-6385)

    * chromium-browser: Out of bounds write in WebRTC (CVE-2020-6387)

    * chromium-browser: Out of bounds memory access in WebAudio (CVE-2020-6388)

    * chromium-browser: Out of bounds write in WebRTC (CVE-2020-6389)

    * chromium-browser: Out of bounds memory access in streams (CVE-2020-6390)

    * libxslt: use after free in xsltCopyText in transform.c could lead to information disclosure     (CVE-2019-18197)

    * sqlite: invalid pointer dereference in exprListAppendList in window.c (CVE-2019-19880)

    * sqlite: mishandling of certain uses of SELECT DISTINCT involving a LEFT JOIN in flattenSubquery in     select.c leads to a NULL pointer dereference (CVE-2019-19923)

    * sqlite: zipfileUpdate in ext/misc/zipfile.c mishandles a NULL pathname during an update of a ZIP archive     (CVE-2019-19925)

    * sqlite: error mishandling because of incomplete fix of CVE-2019-19880 (CVE-2019-19926)

    * chromium-browser: Insufficient validation of untrusted input in Blink (CVE-2020-6391)

    * chromium-browser: Insufficient policy enforcement in extensions (CVE-2020-6392)

    * chromium-browser: Insufficient policy enforcement in Blink (CVE-2020-6393)

    * chromium-browser: Insufficient policy enforcement in Blink (CVE-2020-6394)

    * chromium-browser: Out of bounds read in JavaScript (CVE-2020-6395)

    * chromium-browser: Inappropriate implementation in Skia (CVE-2020-6396)

    * chromium-browser: Incorrect security UI in sharing (CVE-2020-6397)

    * chromium-browser: Uninitialized use in PDFium (CVE-2020-6398)

    * chromium-browser: Insufficient policy enforcement in AppCache (CVE-2020-6399)

    * chromium-browser: Inappropriate implementation in CORS (CVE-2020-6400)

    * chromium-browser: Insufficient validation of untrusted input in Omnibox (CVE-2020-6401)

    * chromium-browser: Insufficient policy enforcement in downloads (CVE-2020-6402)

    * chromium-browser: Incorrect security UI in Omnibox (CVE-2020-6403)

    * chromium-browser: Inappropriate implementation in Blink (CVE-2020-6404)

    * sqlite: Out-of-bounds read in SELECT with ON/USING clause (CVE-2020-6405)

    * chromium-browser: Use after free in audio (CVE-2020-6406)

    * chromium-browser: Insufficient policy enforcement in CORS (CVE-2020-6408)

    * chromium-browser: Inappropriate implementation in Omnibox (CVE-2020-6409)

    * chromium-browser: Insufficient policy enforcement in navigation (CVE-2020-6410)

    * chromium-browser: Insufficient validation of untrusted input in Omnibox (CVE-2020-6411)

    * chromium-browser: Insufficient validation of untrusted input in Omnibox (CVE-2020-6412)

    * chromium-browser: Inappropriate implementation in Blink (CVE-2020-6413)

    * chromium-browser: Insufficient policy enforcement in Safe Browsing (CVE-2020-6414)

    * chromium-browser: Inappropriate implementation in JavaScript (CVE-2020-6415)

    * chromium-browser: Insufficient data validation in streams (CVE-2020-6416)

    * chromium-browser: Inappropriate implementation in installer (CVE-2020-6417)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:0514 公告中所述多个漏洞的影响。

  - 在 libxslt 1.1.33 中的 transform.c 中的 xsltCopyText 中，无法再某些情况下重设指针变量。如果相关内存区域以某种方式被释放并重新使用，则边界检查可能失败，并且系统可能会写入缓冲区外的内存，或者未初始化的数据可能会被泄露。(CVE-2019-18197)

  - sqlite：因 的修复不完整导致错误处理(CVE-2019-19880)

  - SQLite 3.30.1 的 select.c 中的 flattenSubquery 未正确处理 SELECT DISTINCT 的某些用法，其中涉及其右侧是视图的 LEFT JOIN。此问题会造成空指针取消引用（或错误的结果）。(CVE-2019-19923)

  - 在 ZIP 存档更新期间，SQLite 3.30.1 的 ext/misc/zipfile.c 中的 zipfileUpdate 未正确处理空路径名称。(CVE-2019-19925)

  - SQLite 3.30.1 的 select.c 中的 multiSelect 在解析期间未正确处理某些错误，来自 sqlite3WindowRewrite() 调用的错误即为一例。注意：存在此漏洞的原因是未完整修复 CVE-2019-19880。(CVE-2019-19926)

  - ChromeOS 和 之前版本的 Android 上 Google Chrome 中的 JavaScript 80.0.3987.87 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6381)

  - 在 80.0.3987.87 之前的 Google Chrome 的 JavaScript 中存在类型混淆，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6382)

  - 低于 80.0.3987.87 的 Google Chrome 中的存储策略执行不充分，允许远程攻击者通过构造的 HTML 页面绕过站点隔离。 (CVE-2020-6385)

  - 低于 80.0.3987.87 的 Google Chrome 的 WebRTC 中存在越界写入，允许远程攻击者通过特制的视频流利用堆损坏。 （CVE-2020-6387， CVE-2020-6389）

  - 在 80.0.3987.87 之前的 Google Chrome 的 WebAudio 中进行越界访问，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6388)

  - 在 80.0.3987.87 之前的 Google Chrome 中，在流中存在越界内存访问，允许远程攻击者通过构造的 HTML 页面可能利用堆损坏。 (CVE-2020-6390)

  - 在低于 80.0.3987.87 的 Google Chrome 的 Blink 中不受信任的输入验证不足，允许本地攻击者通过构造的 HTML 页面绕过内容安全策略。 (CVE-2020-6391)

  - 在低于 80.0.3987.87 的版本的 Google Chrome 中，扩展中的策略执行不充分，允许攻击者诱使用户安装恶意扩展，从而通过特制的 Chrome Extension 绕过导航限制。 (CVE-2020-6392)

  - 在低于 80.0.3987.87 的 Google Chrome 中，Blink 的策略执行不充分，允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6393)

  - 在低于 80.0.3987.87 的 Google Chrome 中，Blink 的策略执行不充分，允许远程攻击者通过特别构建的 HTML 页面绕过内容安全策略。 (CVE-2020-6394)

  - 在 80.0.3987.87 之前的 Google Chrome 的 JavaScript 中存在越界读取，允许远程攻击者通过构造的 HTML 页面从进程内存获取潜在敏感信息。 (CVE-2020-6395)

  - 80.0.3987.87 之前的 Google Chrome 中 Skia 的不当实现允许远程攻击者通过构造的 HTML 页面伪造 Omnibox（URL 栏）的内容。 (CVE-2020-6396)

  - 80.0.3987.87 之前的 Google Chrome 中共享中的不适当实现，允许远程攻击者通过构建的 HTML 页面欺骗安全 UI。 (CVE-2020-6397)

  - 在 之前的 Google Chrome 中在 PDFium 80.0.3987.87 中使用未初始化的数据允许远程攻击者通过构建的 PDF 文件利用堆损坏。 (CVE-2020-6398)

  - 在低于 80.0.3987.87 的 Google Chrome 中，AppCache 的策略执行不充分，允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6399)

  - 低于 80.0.3987.87 的 Google Chrome 中 CORS 的不当实现允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6400)

  - 在 80.0.3987.87 之前的 Google Chrome 的 Omnibox 中，对不受信任的输入验证不充分，允许远程攻击者通过构建的域名，通过 IDN 同形异义词执行域欺骗。 （CVE-2020-6401、 CVE-2020-6411、 CVE-2020-6412）

  - 在低于 80.0.3987.87 的 OS X 上的 Google Chrome 中，下载时的策略执行不充分，允许攻击者诱使用户安装恶意扩展，从而通过构建的 Chrome Extension 执行任意代码。 (CVE-2020-6402)

  - 在 80.0.3987.87 之前的 iOS 上的 Google Chrome 中，Omnibox 的实现方式允许远程攻击者通过构造的 HTML 页面，伪造 Omnibox（URL 栏）的内容。 (CVE-2020-6403)

  - 80.0.3987.87 之前的 Google Chrome 中 Blink 中的不适当实现允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6404)

  - Google Chrome 80.0.3987.87 之前版本的 SQLite 中存在越界读取，该漏洞让远程攻击者可以通过构建的 HTML 页面从进程内存中获取敏感信息。(CVE-2020-6405)

  - 80.0.3987.87 之前版本的 Google Chrome 的音频中释放后使用，允许远程攻击者通过构造的 HTML 页面可能利用堆损坏。 (CVE-2020-6406)

  - 80.0.3987.87 之前的 Google Chrome 的 CORS 中的策略执行不充分，允许本地攻击者通过构建的 HTML 页面获取敏感信息。 (CVE-2020-6408)

  - 80.0.3987.87 之前的 Google Chrome 中 Omnibox 的不当实现，允许远程攻击者诱骗用户输入 URI，通过构建的域名绕过导航限制。
    (CVE-2020-6409)

  - 在低于 80.0.3987.87 的 Google Chrome 中，导航中的策略执行不充分，允许远程攻击者通过特制的域名来混淆用户。 (CVE-2020-6410)

  - 在低于 80.0.3987.87 的 Google Chrome 中，Blink 中的不适当实现允许远程攻击者通过构造的 HTML 页面绕过 HTML 验证器。 (CVE-2020-6413)

  - 在低于 80.0.3987.87 的版本中，Google Chrome 的 Safe Browsing 策略执行不充分，允许远程攻击者通过构造的 HTML 页面绕过导航限制。 (CVE-2020-6414)

  - 80.0.3987.87 之前的 Google Chrome 中 JavaScript 的不正确实现，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6415)

  - 在低于 80.0.3987.87 的 Google Chrome 中，流中的数据验证不充分，允许远程攻击者通过构造的 HTML 页面利用堆损毁。 (CVE-2020-6416)

  - 80.0.3987.87 之前的 Google Chrome 中的安装程序中的不适当实现允许本地攻击者通过构建的注册表条目执行任意代码。 (CVE-2020-6417)

  - 在 80.0.3987.87 之前的 Google Chrome 的 AppCache 中的不适当实现允许远程攻击者通过构建的 HTML 页面绕过 AppCache 安全限制。 (CVE-2020-6499)

  - 80.0.3987.87 之前的 Google Chrome 插播中的不当实现，允许远程攻击者通过特别构建的 HTML 页面伪造地址栏（URL 栏）的内容。 (CVE-2020-6500)

  - 低于 80.0.3987.87 的 Google Chrome 中 CSP 的策略执行不充分，允许远程攻击者通过构建的 HTML 页面绕过内容安全策略。 (CVE-2020-6501)

  - 低于 80.0.3987.87 的 Google Chrome 中的权限实现不正确，允许远程攻击者通过构建的 HTML 页面欺骗安全 UI。 (CVE-2020-6502)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 0514アドバイザリに記載されている脆弱性の影響を受けます。

  - libxslt: transform.cのxsltCopyTextにおけるメモリ解放後使用 (Use After Free) が情報漏洩につながる可能性があります (CVE-2019-18197)

  - CVE-2019-19926sqlite: の不完全な修正によるエラー処理 (CVE-2019-19880)

  - sqlite: select.cのflattenSubqueryでLEFT JOINを含む特定のSELECT DISTINCTを不適切に処理することにより、NULL ポインターデリファレンスが発生する (CVE-2019-19923)

  - sqlite: ext/misc/zipfile.c内のzipfileUpdateでZIPアーカイブの更新中にNULLパス名が不適切に処理される (CVE-2019-19925)

  - sqlite:CVE-2019-19880の不完全な修正によるエラー処理 (CVE-2019-19926)

  - chromium-browser：JavaScriptの整数オーバーフロー (CVE-2020-6381)

  - chromium-browser：JavaScriptでの型の取り違え (Type Confusion) (CVE-2020-6382)

  - chromium-browser：ストレージにおける不十分なポリシー実施 (CVE-2020-6385)

  - chromium-browser：WebRTCにおける領域外書き込み (CVE-2020-6387、CVE-2020-6389)

  - chromium-browser：WebRTCにおける領域外メモリアクセス (CVE-2020-6388)

  - chromium-browser：streamsにおける領域外メモリアクセス (CVE-2020-6390)

  - chromium-browser：Blinkにおける信頼できない入力の不十分な検証 (CVE-2020-6391)

  - chromium-browser：拡張における不十分なポリシー実施 (CVE-2020-6392)

  - chromium-browser：Blinkにおける不十分なポリシー実施 (CVE-2020-6393、CVE-2020-6394)

  - chromium-browser：JavaScriptにおける領域外読み取り (CVE-2020-6395)

  - chromium-browser：Skiaにおける不適切な実装 (CVE-2020-6396)

  - chromium-browser：共有における不適切なセキュリティUI (CVE-2020-6397)

  - chromium-browser：PDFiumでの初期化されていない使用 (CVE-2020-6398)

  - chromium-browser：AppCacheにおける不十分なポリシー実施 (CVE-2020-6399)

  - chromium-browser：CORSにおける不適切な実装 (CVE-2020-6400)

  - chromium-browser：Omniboxにおける信頼できない入力の不十分な検証 (CVE-2020-6401、CVE-2020-6411、CVE-2020-6412)

  - chromium-browser：ダウンローにおける不十分なポリシー実施 (CVE-2020-6402)

  - chromium-browser：Omniboxにおける不適切なセキュリティUI (CVE-2020-6403)

  - chromium-browser：Blinkにおける不適切な実装 (CVE-2020-6404、CVE-2020-6413)

  - sqlite: ON/USING句のあるSELECTにおける領域外読み取り (CVE-2020-6405)

  - chromium-browser：audioにおけるメモリ解放後使用 (CVE-2020-6406)

  - chromium-browser：CORSにおける不十分なポリシー実施 (CVE-2020-6408)

  - chromium-browser：Omniboxにおける不適切な実装 (CVE-2020-6409)

  - chromium-browser：ナビゲーションにおける不十分なポリシー実施 (CVE-2020-6410)

  - chromium-browser：安全なブラウジングにおける不十分なポリシー実施 (CVE-2020-6414)

  - chromium-browser：JavaScriptにおける不適切な実装 (CVE-2020-6415)

  - chromium-browser：streamsにおける不十分なデータ検証 (CVE-2020-6416)

  - chromium-browser：インストーラーにおける不適切な実装 (CVE-2020-6417)

  - chromium-browser：AppCacheにおける不適切な実装 (CVE-2020-6499)

  - chromium-browser：インタースティシャルにおける不適切な実装 (CVE-2020-6500)

  - chromium-browser：CSPにおける不十分なポリシー実施 (CVE-2020-6501)

  - chromium-browser：アクセス権限における不適切なセキュリティUI (CVE-2020-6502)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:0514 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libxslt 1.1.33のtransform.cのxsltCopyTextで、ポインター変数が特定の状況下でリセットされません。関連するメモリ領域が特定の方法で解放および再利用された場合、境界チェックが失敗し、バッファ外のメモリに書き込みが行われたり、初期化されていないデータが漏洩したりする可能性があります。(CVE-2019-18197)

  - sqlite：の不完全な修正によるエラー処理（（CVE-2019-19880）

  - SQLite 3.30.1 の select.c の flattenSubquery が、右側がビューである LEFT JOIN を伴う SELECT DISTINCT の特定の使用を不適切に処理します。これにより、NULL ポインターデリファレンス (または正しくない結果) を引き起こす可能性があります。(CVE-2019-19923)

  - SQLite 3.30.1 の ext/misc/zipfile.c 内の zipfileUpdate が、ZIP アーカイブの更新中に NULL パス名を不適切に処理します。(CVE-2019-19925)

  - SQLite 3.30.1 の select.c の multiSelect が、sqlite3WindowRewrite() 呼び出しからのエラーで示されているように、解析中に特定のエラーを不適切に処理します。注意: この脆弱性は、CVE-2019-19880 の修正が不完全なために存在します。(CVE-2019-19926)

  - 80.0.3987.87 以前の ChromeOS および Android 上の Google Chrome の JavaScript の整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6381）

  - より前の Google Chrome の JavaScript における型の取り違え（Type Confusion 80.0.3987.87 ）により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6382）

  - 80.0.3987.87 より前の Google Chrome のストレージにおけるポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、サイト分離をバイパスすることが可能でした。 （CVE-2020-6385）

  - 80.0.3987.87 より前の Google Chrome の WebRTC の領域外書き込みにより、リモートの攻撃者が、細工された動画ストリームを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6387、 CVE-2020-6389）

  - 80.0.3987.87 より前の Google Chrome の WebAudio の領域外アクセスにより、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6388）

  - 80.0.3987.87 より前の Google Chrome のストリームにおける領域外メモリアクセスにより、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6390）

  - より前 80.0.3987.87 のGoogle Chrome では、Blink で信頼できない入力を十分に検証していないため、ローカルの攻撃者が、細工された HTML ページを通じて、コンテンツセキュリティポリシーをバイパスすることが可能でした。 （CVE-2020-6391）

  - より前の Google Chrome の拡張機能におけるポリシーの実施が不十分なため、攻撃者がユーザーを誘導して悪意のある拡張機能をインストールし、細工された Chrome 拡張機能を介してナビゲーション制限をバイパス 80.0.3987.87 する可能性があります。 （CVE-2020-6392）

  - 80.0.3987.87 以前の Google Chrome の Blink における不十分なポリシー実施により、リモートの攻撃者が、細工された HTML ページを介して、クロスオリジンデータを漏洩することができました。 （CVE-2020-6393）

  - 80.0.3987.87 より前の Google Chrome の Blink では、ポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、コンテンツセキュリティポリシーをバイパスすることが可能でした。 （CVE-2020-6394）

  - 80.0.3987.87 より前の Google Chrome の JavaScript の領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを通じて、プロセスメモリから機密情報を取得する可能性がありました。 （CVE-2020-6395）

  - 80.0.3987.87 より前の Google Chrome の Skia の不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、Omnibox（URL バー）のコンテンツを偽装することが可能でした。 （CVE-2020-6396）

  - 80.0.3987.87 より前の Google Chrome の共有における不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、セキュリティ UI を偽装することが可能でした。 （CVE-2020-6397）

  - 80.0.3987.87 より前の Google Chrome の PDFium で初期化されていないデータを使用することで、リモートの攻撃者が、細工された PDF ファイルを通じて、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6398）

  - 80.0.3987.87 以前の Google Chrome の AppCache における不十分なポリシー実施により、リモートの攻撃者が、細工された HTML ページを介して、クロスオリジンデータを漏洩することができました。 （CVE-2020-6399）

  - 80.0.3987.87 より前の Google Chrome の CORS の不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、クロスオリジンデータを漏洩することが可能でした。 （CVE-2020-6400）

  - 80.0.3987.87 より前の Google Chrome の Omnibox における信頼できない入力の検証が不十分なため、リモートの攻撃者が、細工されたドメイン名により、IDN ホモグラフでドメインスプーフィングを実行する可能性がありました。 （CVE-2020-6401、 CVE-2020-6411、 CVE-2020-6412）

  - より前の OS X の Google Chrome でのダウンロードにおけるポリシーの実施が不十分なため、ユーザーに悪意のある拡張機能をインストールさせる 80.0.3987.87 よう誘導した攻撃者が、細工された Chrome 拡張機能を介して任意のコードを実行する可能性があります。 （CVE-2020-6402）

  - 80.0.3987.87 より前の iOS 上の Google Chrome の Omnibox の不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、Omnibox（URL バー）のコンテンツを偽装することが可能でした。 （CVE-2020-6403）

  - 80.0.3987.87 より前の Google Chrome の Blink の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6404）

  - 80.0.3987.87より前のGoogle ChromeのSQLiteでの領域外読み取りにより、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。 (CVE-2020-6405 )

  - 80.0.3987.87 より前の Google Chrome のオーディオにおける use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。 （CVE-2020-6406）

  - 80.0.3987.87 より前の Google Chrome では、CORS のポリシー実施が不十分なため、ローカルの攻撃者が、細工された HTML ページを通じて、機密情報を取得する可能性がありました。 （CVE-2020-6408）

  - 80.0.3987.87 より前の Google Chrome の Omnibox における不適切な実装により、リモートの攻撃者が、細工されたドメイン名を介してナビゲーション制限をバイパスするためにユーザーに URI を入力させるよう誘導する可能性がありました。
    (CVE-2020-6409)

  - 80.0.3987.87 以前の Google Chrome のナビゲーションにおけるポリシーの実施が不十分なため、リモートの攻撃者が、細工されたドメイン名を使用してユーザーを混乱させる可能性がありました。 （CVE-2020-6410）

  - 80.0.3987.87 より前の Google Chrome の Blink の不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、HTML バリデーターをバイパスすることが可能でした。 （CVE-2020-6413）

  - 80.0.3987.87 より前の Google Chrome の Safe Browsing における不十分なポリシー実施により、リモートの攻撃者が、細工された HTML ページを通じて、ナビゲーション制限をバイパスすることが可能でした。 （CVE-2020-6414）

  - 80.0.3987.87 より前の Google Chrome の JavaScript の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6415）

  - 80.0.3987.87 より前の Google Chrome のストリームの不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-6416）

  - 80.0.3987.87 より前の Google Chrome のインストーラーでの不適切な実装により、ローカルの攻撃者が、細工されたレジストリエントリを通じて、任意のコードを実行する可能性がありました。 （CVE-2020-6417）

  - 80.0.3987.87 より前の Google Chrome の AppCache における不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、AppCache のセキュリティ制限をバイパスすることが可能でした。 （CVE-2020-6499）

  - 80.0.3987.87 より前の Google Chrome のインタースティシャルの不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、Omnibox（URL バー）のコンテンツを偽装することが可能でした。 （CVE-2020-6500）

  - より前の Google Chrome の CSP におけるポリシーの実施が不十分なため、リモートの攻撃者が、細工された HTML ページを通じて、コンテンツセキュリティポリシーをバイパス 80.0.3987.87 する可能性がありました。 （CVE-2020-6501）

  - 80.0.3987.87 より前の Google Chrome の権限の不適切な実装により、リモートの攻撃者が、細工された HTML ページを通じて、セキュリティ UI を偽装することが可能でした。 （CVE-2020-6502）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0514 公告中提及的多個弱點影響。

  - libxslt：在 transform.c 的 xsltCopyText 中存在釋放後使用弱點，可導致資訊外洩 (CVE-2019-18197)

  - sqlite：CVE-2019-19926 修復不完整而導致的錯誤不當處理 (CVE-2019-19880)

  - sqlite：在 select.c 的 flattenSubquery 中，未正確處理涉及 LEFT JOIN 的特定 SELECT DISTINCT 用法，導致 NULL 指標解除參照 (CVE-2019-19923)

  - sqlite：ZIP 封存更新期間，ext/misc/zipfile.c 中的 zipfileUpdate 未正確處理 NULL 路徑名稱 (CVE-2019-19925)

  - sqlite：CVE-2019-19880 修正不完整而導致的錯誤不當處理 (CVE-2019-19926)

  - chromium-browser：JavaScript 中存在整數溢位 (CVE-2020-6381)

  - chromium-browser：JavaScript 中存在類型混淆 (CVE-2020-6382)

  - chromium-browser：儲存空間中存在原則強制執行不足問題 (CVE-2020-6385)

  - chromium-browser：WebRTC 中存在超出邊界寫入 (CVE-2020-6387、CVE-2020-6389)

  - chromium-browser：WebAudio 中存在超出邊界記憶體存取 (CVE-2020-6388)

  - chromium-browser：資料流中存在超出邊界記憶體存取 (CVE-2020-6390)

  - chromium-browser：Blink 中非受信任的輸入驗證不足 (CVE-2020-6391)

  - chromium-browser：延伸模組中的原則強制執行不足 (CVE-2020-6392)

  - chromium-browser：Blink 中存在原則強制執行不足 (CVE-2020-6393、CVE-2020-6394)

  - chromium-browser：JavaScript 中存在超出邊界讀取 (CVE-2020-6395)

  - chromium-browser：Skia 中存在不當實作問題 (CVE-2020-6396)

  - chromium-browser：共用中存在不正確的安全性 UI (CVE-2020-6397)

  - chromium-browser：PDFium 中存在未初始化使用問題 (CVE-2020-6398)

  - chromium-browser：AppCache 中存在原則強制執行不足問題 (CVE-2020-6399)

  - chromium-browser：CORS 中存在不當實作問題 (CVE-2020-6400)

  - chromium-browser：Omnibox 中非受信任的輸入驗證不足 (CVE-2020-6401、CVE-2020-6411、CVE-2020-6412)

  - chromium-browser：下載中存在原則強制執行不足問題 (CVE-2020-6402)

  - chromium-browser：Omnibox 中存在不正確的安全性 UI (CVE-2020-6403)

  - chromium-browser：Blink 中存在不當實作問題 (CVE-2020-6404、CVE-2020-6413)

  - sqlite：使用 ON/USING 子句的 SELECT 中存在超出邊界讀取 (CVE-2020-6405)

  - chromium-browser：音訊中存在釋放後使用 (CVE-2020-6406)

  - chromium-browser：CORS 中存在原則強制執行不足 (CVE-2020-6408)

  - chromium-browser：Omnibox 中存在不當實作問題 (CVE-2020-6409)

  - chromium-browser：導覽中存在原則強制執行不足 (CVE-2020-6410)

  - chromium-browser：安全瀏覽中存在原則強制執行不足 (CVE-2020-6414)

  - chromium-browser：JavaScript 中存在不當實作問題 (CVE-2020-6415)

  - chromium-browser：資料流中存在資料驗證不充分問題 (CVE-2020-6416)

  - chromium-browser：安裝程式中存在不當實作 (CVE-2020-6417)

  - chromium-browser：AppCache 中存在不當實作問題 (CVE-2020-6499)

  - chromium-browser：插入式中存在不當實作問題 (CVE-2020-6500)

  - chromium-browser：CSP 中存在原則強制執行不足 (CVE-2020-6501)

  - chromium-browser：權限中存在不正確的安全性 UI (CVE-2020-6502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:0514 公告中所提及。

  - 在 libxslt 1.1.33 中，Transform.c 的 xsltCopyText 中在某些情況下不會重設指標變數。如果相關記憶體區域碰巧以特定方式遭到釋放和重複使用，邊界檢查可能會失敗，而且緩衝區外的記憶體可能會被寫入，或未初始化的資料可能會遭到洩漏。(CVE-2019-18197)

  - sqlite：因為 的修正不完整而導致錯誤處理 (CVE-2019-19880)

  - SQLite 3.30.1 中 select.c 的 flattenSubquery 未正確處理 SELECT DISTINCT 的某些使用，其中包含右側畫面為檢視的 LEFT JOIN。這可造成 NULL 指標解除參照 (或錯誤結果)。(CVE-2019-19923)

  - zai  SQLite 3.30.1 中，ext/misc/zipfile.c 的 zipfileUpdate 在 ZIP 封存更新期間，未正確處理 NULL 路徑名稱。(CVE-2019-19925)

  - SQLite 3.30.1 之 select.c 中的 multiSelect 在剖析期間不當處理某些錯誤，sqlite3WindowRewrite() 呼叫的錯誤即為一例。注意：存在此弱點的原因是未完整修復 CVE-2019-19880。(CVE-2019-19926)

  - 在 80.0.3987.87 版之前的 ChromeOS 和 Android 中，Google Chrome 內的 JavaScript 有整數溢位，允許遠端攻擊者可能惡意利用堆積損毀，透過特製的 HTML 頁面。 (CVE-2020-6381)

  - 在 80.0.3987.87 之前的 Google Chrome 中，JavaScript 的類型混淆允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6382)

  - 在 80.0.3987.87 之前的 Google Chrome 中，儲存空間中的原則執行不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過網站隔離。 (CVE-2020-6385)

  - 在 80.0.3987.87 之前的 Google Chrome 中，WebRTC 中的超出邊界寫入允許遠端攻擊者可能惡意利用堆積損毀，透過特製的視訊資料流。 (CVE-2020-6387、 CVE-2020-6389)

  - 在 80.0.3987.87 之前的 Google Chrome 中，WebAudio 的超出邊界存取允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6388)

  - 80.0.3987.87 之前版本的 Google Chrome 中，串流中的超出邊界記憶體存取可能會讓遠端攻擊者透過特製的 HTML 頁面，惡意利用堆積損毀。 (CVE-2020-6390)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，對 Blink 未受信任輸入的驗證不足，會允許本機攻擊者透過特製的 HTML 頁面繞過內容安全性原則。 (CVE-2020-6391)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，延伸模組中的原則強制執行不充分，允許說服使用者安裝惡意延伸模組的攻擊者透過特製的 Chrome 延伸模組繞過導覽限制。 (CVE-2020-6392)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，Blink 的原則執行不足，會允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6393)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，Blink 的原則執行不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過內容安全性原則。 (CVE-2020-6394)

  - 在 80.0.3987.87 之前的 Google Chrome 中，JavaScript 的超出邊界讀取允許遠端攻擊者透過特製的 HTML 頁面，從處理程序記憶體取得潛在敏感資訊。 (CVE-2020-6395)

  - 在 80.0.3987.87 之前的 Google Chrome 中，Skia 的不當實作允許遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 的內容。 (CVE-2020-6396)

  - 80.0.3987.87 之前版本的 Google Chrome 中不當的共用實作允許遠端攻擊者透過特製的 HTML 頁面偽造安全性 UI。 (CVE-2020-6397)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，使用 PDFium 中未初始化的資料可能會讓遠端攻擊者透過特製的 PDF 檔案，惡意利用堆積損毀。 (CVE-2020-6398)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，AppCache 的原則強制執行不充分，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6399)

  - 在 80.0.3987.87 之前版本的 Google Chrome 中，不當的 CORS 實作允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6400)

  - 在 80.0.3987.87 之前的 Google Chrome 中，Omnibox 未充分驗證未受信任的輸入，會允許遠端攻擊者透過特製網域名稱，透過 IDN 同形異義詞執行網域偽造。 (CVE-2020-6401、 CVE-2020-6411、 CVE-2020-6412)

  - 在 80.0.3987.87 版之前的 OS X 中，Google Chrome 的下載項目執行不充分的原則，說服使用者安裝惡意延伸模組的攻擊者可藉此透過特製的 Chrome 延伸模組執行任意程式碼。 (CVE-2020-6402)

  - 在 80.0.3987.87 之前的 iOS 上，Google Chrome 的 Omnibox 中有不正確的實作，這會讓遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 的內容。 (CVE-2020-6403)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，Blink 的不當實作允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6404)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，SQLite 中存在超出邊界讀取問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。(CVE-2020-6405)

  - 80.0.3987.87 之前的 Google Chrome 中音訊的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6406)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，CORS 的原則強制執行不充分，這可能會讓本機攻擊者透過特製的 HTML 頁面取得敏感資訊。 (CVE-2020-6408)

  - 在 80.0.3987.87 之前版本的 Google Chrome 中，Omnibox 的不當實作允許遠端攻擊者透過特製的網域名稱，誘騙使用者輸入 URI 來繞過導覽限制。
    (CVE-2020-6409)

  - 80.0.3987.87 之前版本的 Google Chrome 導覽中的原則執行不充分，允許遠端攻擊者透過特製網域名稱混淆使用者。 (CVE-2020-6410)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，Blink 的不當實作允許遠端攻擊者透過特製的 HTML 頁面繞過 HTML 驗證器。 (CVE-2020-6413)

  - 在 80.0.3987.87 之前的 Google Chrome 中，安全瀏覽中的原則執行不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過導覽限制。 (CVE-2020-6414)

  - 在 80.0.3987.87 之前的 Google Chrome 中，JavaScript 的不當實作允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6415)

  - 80.0.3987.87 之前版本的 Google Chrome 中，資料流的資料驗證不足，遠端攻擊者因而可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6416)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，安裝程式的不當實作允許本機攻擊者透過特製的登錄檔項目執行任意程式碼。 (CVE-2020-6417)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，AppCache 的不當實作允許遠端攻擊者透過特製的 HTML 頁面繞過 AppCache 安全性限制。 (CVE-2020-6499)

  - 80.0.3987.87 之前版本的 Google Chrome 中的插入式不當實作會讓遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 的內容。 (CVE-2020-6500)

  - 在 80.0.3987.87 版之前的 Google Chrome 中，CSP 的原則執行不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過內容安全性原則。 (CVE-2020-6501)

  - 在 80.0.3987.87 之前版本的 Google Chrome 中，不正確的權限實作會讓遠端攻擊者透過特製的 HTML 頁面偽造安全性 UI。 (CVE-2020-6502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的一个程序包受到 RHSA-2020: 0514 公告中提及的漏洞的影响。

  - libxslt：transform.c 的 xsltCopyText 中存在释放后使用，会导致信息泄露 (CVE-2019-18197)

  - CVE-2019-19926 sqlite：(CVE-2019-19880) 的不完整修复造成的错误不当处理

  - sqlite：未正确处理涉及 select.c 内 flattenSubquery 中 LEFT JOIN 的 SELECT DISTINCT 的某些用法，会导致空指针取消引用 (CVE-2019-19923)

  - sqlite：在 ZIP 存档更新期间，ext/misc/zipfile.c 中的 zipfileUpdate 未正确处理空路径名称 (CVE-2019-19925)

  - sqlite：CVE-2019-19880 的不完整修复造成的错误不当处理 (CVE-2019-19926)

  - chromium-browser：JavaScript 中存在整数溢出 (CVE-2020-6381)

  - chromium-browser：JavaScript 中存在类型混淆 (CVE-2020-6382)

  - chromium-browser：存储中存在策略执行不充分 (CVE-2020-6385)

  - chromium-browser：WebRTC 中存在越界写入（CVE-2020-6387、CVE-2020-6389）

  - chromium-browser：WebAudio 中存在越界内存访问 (CVE-2020-6388)

  - chromium-browser：流中存在越界内存访问 (CVE-2020-6390)

  - chromium-browser：Blink 中不受信任的输入验证不充分 (CVE-2020-6391)

  - chromium-browser：扩展中的策略执行不充分 (CVE-2020-6392)

  - chromium-browser：Blink 中存在策略执行不充分（CVE-2020-6393、CVE-2020-6394）

  - chromium-browser：JavaScript 中存在越界读取 (CVE-2020-6395)

  - chromium-browser：Skia 中存在不当实现 (CVE-2020-6396)

  - chromium-browser：共享中存在不正确的安全 UI (CVE-2020-6397)

  - chromium-browser：PDFium 中的未初始化使用 (CVE-2020-6398)

  - chromium-browser：AppCache 中存在策略执行不充分 (CVE-2020-6399)

  - chromium-browser：CORS 中存在不当实现 (CVE-2020-6400)

  - chromium-browser：Omnibox 中不受信任的输入验证不充分（CVE-2020-6401、CVE-2020-6411、CVE-2020-6412）

  - chromium-browser：下载中的策略执行不充分 (CVE-2020-6402)

  - chromium-browser：Omnibox 中存在不正确的安全 UI (CVE-2020-6403)

  - chromium-browser：Blink 中存在不当实现（CVE-2020-6404、CVE-2020-6413）

  - sqlite：使用 ON/USING 子句的 SELECT 中发生越界读取 (CVE-2020-6405)

  - chromium-browser：音频中存在释放后使用 (CVE-2020-6406)

  - chromium-browser：CORS 中存在策略执行不充分 (CVE-2020-6408)

  - chromium-browser：Omnibox 中存在不当实现 (CVE-2020-6409)

  - chromium-browser：导航中存在策略执行不充分 (CVE-2020-6410)

  - chromium-browser：安全浏览中存在策略执行不充分 (CVE-2020-6414)

  - chromium-browser：JavaScript 中存在不当实现 (CVE-2020-6415)

  - chromium-browser：流中存在数据验证不充分 (CVE-2020-6416)

  - chromium-browser：安装程序中存在不当实现 (CVE-2020-6417)

  - chromium-browser：AppCache 中存在不当实现 (CVE-2020-6499)

  - chromium-browser：插播中存在不当实现 (CVE-2020-6500)

  - chromium-browser：CSP 中存在策略执行不充分 (CVE-2020-6501)

  - chromium-browser：权限中存在不正确的安全 UI (CVE-2020-6502)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
208457	CentOS 6 : chromium-browser (RHSA-2020:0514)	Nessus	CentOS Local Security Checks	10/9/2024	10/9/2024	high
133749	RHEL 6 : chromium-browser (RHSA-2020:0514)	Nessus	Red Hat Local Security Checks	2/18/2020	11/7/2024	high
208457	CentOS 6：chromium-browser (RHSA-2020:0514)	Nessus	CentOS Local Security Checks	10/9/2024	10/9/2024	high
133749	RHEL 6: chromium-browser (RHSA-2020: 0514)	Nessus	Red Hat Local Security Checks	2/18/2020	11/7/2024	high
208457	CentOS 6：chromium-browser（RHSA-2020:0514）	Nessus	CentOS Local Security Checks	10/9/2024	10/9/2024	high
133749	RHEL 6：chromium-browser (RHSA-2020: 0514)	Nessus	Red Hat Local Security Checks	2/18/2020	11/7/2024	high
208457	CentOS 6：chromium-browser (RHSA-2020:0514)	Nessus	CentOS Local Security Checks	10/9/2024	10/9/2024	high
133749	RHEL 6：chromium-browser (RHSA-2020: 0514)	Nessus	Red Hat Local Security Checks	2/18/2020	11/7/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high