遠端 Windows 主機上安裝的 Google Chrome 版本為 91.0.4472.77 之前版本。因此，會受到 2021_05_stable-channel-update-for-desktop_25 公告中所提及的多個弱點影響。

  - 在 91.0.4472.77 版之前的 Google Chrome 中內容安全性原則的原則強制不充分允許遠端攻擊者透過特製的 HTML 頁面繞過內容安全性原則。(Chrome 安全性嚴重性
    中等) (CVE-2021-30558)

  - 在 91.0.4472.77 之前的 Google Chrome 中Tab strip 的釋放後使用允許說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2021-30543)

  - 在 91.0.4472.77 之前的 Google Chrome 中WebAudio 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-30522)

  - 在 Google Chrome 91.0.4472.77 之前的版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 SCTP 封包造成堆積損毀。(CVE-2021-30523)

  - 在 91.0.4472.77 之前的 Google Chrome 中Tab strip 的釋放後使用允許說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2021-30524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 91.0.4472.77。因此，會受到 2021_05_stable-channel-update-for-desktop_25 公告中所提及的多個弱點影響。

  - 在 91.0.4472.77 版之前的 Google Chrome 中內容安全性原則的原則強制不充分允許遠端攻擊者透過特製的 HTML 頁面繞過內容安全性原則。(Chrome 安全性嚴重性
    中等) (CVE-2021-30558)

  - 在 91.0.4472.77 之前的 Google Chrome 中Tab strip 的釋放後使用允許說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2021-30543)

  - 在 91.0.4472.77 之前的 Google Chrome 中WebAudio 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-30522)

  - 在 Google Chrome 91.0.4472.77 之前的版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 SCTP 封包造成堆積損毀。(CVE-2021-30523)

  - 在 91.0.4472.77 之前的 Google Chrome 中Tab strip 的釋放後使用允許說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2021-30524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Google Chrome 版本低于 91.0.4472.77。因此，如公告 2021_05_stable-channel-update-for-desktop_25 所述，该应用程序受到多个漏洞的影响。

  - 低于 91.0.4472.77 的 Google Chrome 中内容安全策略的策略执行不充分允许远程攻击者通过构建的 HTML 页面绕过内容安全策略。Chrome 安全严重性
    中危）(CVE-2021-30558)

  - 91.0.4472.77 之前版本的 Google Chrome 的 Tab strip 中的释放后使用允许诱骗用户安装恶意扩展的攻击者通过构建的 HTML 页面可能利用堆损坏。
    (CVE-2021-30543)

  - 低于 91.0.4472.77 的 Google Chrome 中的 WebAudio 存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2021-30522)

  - 在 Google Chrome 91.0.4472.77 之前的版本中，WebRTC 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 SCTP 数据包利用堆损坏漏洞。(CVE-2021-30523)

  - 91.0.4472.77 之前版本的 Google Chrome 的 Tab strip 中的释放后使用允许诱骗用户安装恶意扩展的攻击者通过构建的 HTML 页面可能利用堆损坏。
    (CVE-2021-30524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 91.0.4472.77。因此，如公告 2021_05_stable-channel-update-for-desktop_25 所述，该应用程序受到多个漏洞的影响。

  - 低于 91.0.4472.77 的 Google Chrome 中内容安全策略的策略执行不充分允许远程攻击者通过构建的 HTML 页面绕过内容安全策略。Chrome 安全严重性
    中危）(CVE-2021-30558)

  - 91.0.4472.77 之前版本的 Google Chrome 的 Tab strip 中的释放后使用允许诱骗用户安装恶意扩展的攻击者通过构建的 HTML 页面可能利用堆损坏。
    (CVE-2021-30543)

  - 低于 91.0.4472.77 的 Google Chrome 中的 WebAudio 存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2021-30522)

  - 在 Google Chrome 91.0.4472.77 之前的版本中，WebRTC 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 SCTP 数据包利用堆损坏漏洞。(CVE-2021-30523)

  - 91.0.4472.77 之前版本的 Google Chrome 的 Tab strip 中的释放后使用允许诱骗用户安装恶意扩展的攻击者通过构建的 HTML 页面可能利用堆损坏。
    (CVE-2021-30524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、91.0.4472.77より前です。したがって、2021_05_stable-channel-update-for-desktop_25のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 91.0.4472.77 より前の Google Chrome のコンテンツセキュリティポリシーのポリシー実施が不十分なために、リモートの攻撃者が細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性があります。(Chrome のセキュリティ深刻度: 
    中) (CVE-2021-30558)

  - より 91.0.4472.77 前の Google Chrome において、Tab Strip の use-after-free により、攻撃者がユーザーを誘導して悪意のある拡張をインストールさせることで、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
    (CVE-2021-30543)

  - 91.0.4472.77 より前の Google Chrome の WebAudio の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2021-30522

  - 91.0.4472.77 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された SCTP パケットを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30523)

  - より 91.0.4472.77 前の Google Chrome において、Tab Strip の use-after-free により、攻撃者がユーザーを誘導して悪意のある拡張をインストールさせることで、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
    (CVE-2021-30524)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、91.0.4472.77より前です。したがって、2021_05_stable-channel-update-for-desktop_25のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 91.0.4472.77 より前の Google Chrome のコンテンツセキュリティポリシーのポリシー実施が不十分なために、リモートの攻撃者が細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性があります。(Chrome のセキュリティ深刻度: 
    中) (CVE-2021-30558)

  - より 91.0.4472.77 前の Google Chrome において、Tab Strip の use-after-free により、攻撃者がユーザーを誘導して悪意のある拡張をインストールさせることで、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
    (CVE-2021-30543)

  - 91.0.4472.77 より前の Google Chrome の WebAudio の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2021-30522

  - 91.0.4472.77 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された SCTP パケットを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30523)

  - より 91.0.4472.77 前の Google Chrome において、TabStrip の use-after-free により、攻撃者がユーザーを誘導して悪意のある拡張をインストールさせることで、細工された HTML ページを介してヒープ破損を悪用する可能性があります。
    (CVE-2021-30524)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Google Chrome installed on the remote Windows host is prior to 91.0.4472.77. It is, therefore, affected by multiple vulnerabilities as referenced in the 2021_05_stable-channel-update-for-desktop_25 advisory.

  - Insufficient policy enforcement in content security policy in Google Chrome prior to 91.0.4472.77 allowed     a remote attacker to bypass content security policy via a crafted HTML page. (Chrome security severity:
    Medium) (CVE-2021-30558)

  - Use after free in Tab Strip in Google Chrome prior to 91.0.4472.77 allowed an attacker who convinced a     user to install a malicious extension to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2021-30543)

  - Use after free in WebAudio in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-30522)

  - Use after free in WebRTC in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to potentially     exploit heap corruption via a crafted SCTP packet. (CVE-2021-30523)

  - Use after free in TabStrip in Google Chrome prior to 91.0.4472.77 allowed an attacker who convinced a user     to install a malicious extension to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2021-30524)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote macOS host is prior to 91.0.4472.77. It is, therefore, affected by multiple vulnerabilities as referenced in the 2021_05_stable-channel-update-for-desktop_25 advisory.

  - Insufficient policy enforcement in content security policy in Google Chrome prior to 91.0.4472.77 allowed     a remote attacker to bypass content security policy via a crafted HTML page. (Chrome security severity:
    Medium) (CVE-2021-30558)

  - Use after free in Tab Strip in Google Chrome prior to 91.0.4472.77 allowed an attacker who convinced a     user to install a malicious extension to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2021-30543)

  - Use after free in WebAudio in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-30522)

  - Use after free in WebRTC in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to potentially     exploit heap corruption via a crafted SCTP packet. (CVE-2021-30523)

  - Use after free in TabStrip in Google Chrome prior to 91.0.4472.77 allowed an attacker who convinced a user     to install a malicious extension to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2021-30524)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
149900	Google Chrome < 91.0.4472.77 多個弱點	Nessus	Windows	5/25/2021	11/24/2025	high
149901	Google Chrome < 91.0.4472.77 多個弱點	Nessus	MacOS X Local Security Checks	5/25/2021	11/24/2025	high
149900	Google Chrome < 91.0.4472.77 多个漏洞	Nessus	Windows	5/25/2021	11/24/2025	high
149901	Google Chrome < 91.0.4472.77 多个漏洞	Nessus	MacOS X Local Security Checks	5/25/2021	11/24/2025	high
149900	91.0.4472.77 より前の Google Chrome の複数の脆弱性	Nessus	Windows	5/25/2021	11/24/2025	high
149901	91.0.4472.77 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	5/25/2021	11/24/2025	high
149900	Google Chrome < 91.0.4472.77 Multiple Vulnerabilities	Nessus	Windows	5/25/2021	11/24/2025	high
149901	Google Chrome < 91.0.4472.77 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	5/25/2021	11/24/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high