The version of Google Chrome installed on the remote macOS host is prior to 97.0.4692.71. It is, therefore, affected by multiple vulnerabilities as referenced in the 2022_01_stable-channel-update-for-desktop advisory.

  - Uninitialized use in File API in Google Chrome prior to 97.0.4692.71 allowed a remote attacker to     potentially perform out of bounds memory access via a crafted HTML page. (CVE-2022-0115)

  - Inappropriate implementation in DevTools in Google Chrome prior to 97.0.4692.71 allowed an attacker who     convinced a user to install a malicious extension to to potentially allow extension to escape the sandbox     via a crafted HTML page. (CVE-2022-0097)

  - Use after free in Storage in Google Chrome prior to 97.0.4692.71 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2022-0096)

  - Use after free in Screen Capture in Google Chrome on Chrome OS prior to 97.0.4692.71 allowed an attacker     who convinced a user to perform specific user gestures to potentially exploit heap corruption via specific     user gestures. (CVE-2022-0098)

  - Use after free in Sign-in in Google Chrome prior to 97.0.4692.71 allowed a remote attacker who convinced a     user to perform specific user gestures to potentially exploit heap corruption via specific user gesture.
    (CVE-2022-0099)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 97.0.4692.71. It is, therefore, affected by multiple vulnerabilities as referenced in the 2022_01_stable-channel-update-for-desktop advisory.

  - Uninitialized use in File API in Google Chrome prior to 97.0.4692.71 allowed a remote attacker to     potentially perform out of bounds memory access via a crafted HTML page. (CVE-2022-0115)

  - Inappropriate implementation in DevTools in Google Chrome prior to 97.0.4692.71 allowed an attacker who     convinced a user to install a malicious extension to to potentially allow extension to escape the sandbox     via a crafted HTML page. (CVE-2022-0097)

  - Use after free in Storage in Google Chrome prior to 97.0.4692.71 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2022-0096)

  - Use after free in Screen Capture in Google Chrome on Chrome OS prior to 97.0.4692.71 allowed an attacker     who convinced a user to perform specific user gestures to potentially exploit heap corruption via specific     user gestures. (CVE-2022-0098)

  - Use after free in Sign-in in Google Chrome prior to 97.0.4692.71 allowed a remote attacker who convinced a     user to perform specific user gestures to potentially exploit heap corruption via specific user gesture.
    (CVE-2022-0099)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート macOS ホストにインストールされている Google Chrome のバージョンは、97.0.4692.71より前です。したがって、2022_01_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 97.0.4692.71 より前の Google Chrome の File API の初期化されていない使用により、リモートの攻撃者が、細工された HTML ページを介して領域外メモリアクセスを実行する可能性があります。CVE-2022-0115

  - 97.0.4692.71 より前の Google Chrome の DevTools における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じて拡張機能がサンドボックスをエスケープする可能性がありました。(CVE-2022-0097)

  - 97.0.4692.71 より前の Google Chrome の Storage でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0096)

  - 97.0.4692.71 より前の Chrome OS の Google Chrome のスクリーンキャプチャでのメモリ解放後使用 (Use-After-Free) により、特定のユーザージェスチャーを実行するようにユーザーを騙した攻撃者が、特定のユーザージェスチャーを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0098)

  - 97.0.4692.71 より前の Google Chrome の Sign-in でのメモリ解放後使用 (Use-After-Free) により、特定のユーザージェスチャーを実行するようにユーザーを騙したリモート攻撃者が、特定のユーザージェスチャーを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-0099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、97.0.4692.71 より前です。したがって、2022_01_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 97.0.4692.71 より前の Google Chrome の File API の初期化されていない使用により、リモートの攻撃者が、細工された HTML ページを介して領域外メモリアクセスを実行する可能性があります。CVE-2022-0115

  - 97.0.4692.71 より前の Google Chrome の DevTools における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じて拡張機能がサンドボックスをエスケープする可能性がありました。(CVE-2022-0097)

  - 97.0.4692.71 より前の Google Chrome の Storage でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0096)

  - 97.0.4692.71 より前の Chrome OS の Google Chrome のスクリーンキャプチャでのメモリ解放後使用 (Use-After-Free) により、特定のユーザージェスチャーを実行するようにユーザーを騙した攻撃者が、特定のユーザージェスチャーを介してヒープ破損を悪用する可能性がありました。(CVE-2022-0098)

  - 97.0.4692.71 より前の Google Chrome の Sign-in でのメモリ解放後使用 (Use-After-Free) により、特定のユーザージェスチャーを実行するようにユーザーを騙したリモート攻撃者が、特定のユーザージェスチャーを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-0099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 macOS 主机上安装的 Google Chrome 版本低于 97.0.4692.71。因此，其会受到 2022_01_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - 在 97.0.4692.71 之前版本的 Google Chrome 中File API 的未初始化使用允许远程攻击者可能通过构建的 HTML 页面执行越界内存访问。 (CVE-2022-0115)

  - Google Chrome 97.0.4692.71 之前版本的开发者工具中存在不当实施漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0097)

  - Google Chrome 97.0.4692.71 之前版本的存储器中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0096)

  - Google Chrome 97.0.4692.71 之前版本的截屏程序中存在释放后使用漏洞，已诱骗用户执行特定用户手势的攻击者可能利用此漏洞，通过特定用户手势恶意利用堆损坏。(CVE-2022-0098)

  - Google Chrome 97.0.4692.71 之前版本的登录程序中存在释放后使用漏洞，已诱骗用户执行特定用户手势的远程攻击者可能利用此漏洞，通过特定用户手势恶意利用堆损坏。
    (CVE-2022-0099)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 97.0.4692.71。因此，其会受到 2022_01_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - 在 97.0.4692.71 之前版本的 Google Chrome 中File API 的未初始化使用允许远程攻击者可能通过构建的 HTML 页面执行越界内存访问。 (CVE-2022-0115)

  - Google Chrome 97.0.4692.71 之前版本的开发者工具中存在不当实施漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0097)

  - Google Chrome 97.0.4692.71 之前版本的存储器中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0096)

  - Google Chrome 97.0.4692.71 之前版本的截屏程序中存在释放后使用漏洞，已诱骗用户执行特定用户手势的攻击者可能利用此漏洞，通过特定用户手势恶意利用堆损坏。(CVE-2022-0098)

  - Google Chrome 97.0.4692.71 之前版本的登录程序中存在释放后使用漏洞，已诱骗用户执行特定用户手势的远程攻击者可能利用此漏洞，通过特定用户手势恶意利用堆损坏。
    (CVE-2022-0099)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 97.0.4692.71。因此，其會受到 2022_01_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 97.0.4692.71 之前的版本中未初始化的 Google Chrome 檔案 API 使用允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體存取。 (CVE-2022-0115)

  - Google Chrome 97.0.4692.71 更舊版本的開發者工具中存在不當實作弱點，此弱點可能允許誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 HTML 頁面，執行沙箱逸出。(CVE-2022-0097)

  - Google Chrome 97.0.4692.71 更舊版本的儲存器中存在釋放後使用問題，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0096)

  - Google Chrome 97.0.4692.71 更舊版本的畫面擷取器中存在釋放後使用弱點，此弱點可能允許誘騙使用者執行特定手勢的攻擊者透過執行特定使用者手勢，惡意引致堆積損毀。(CVE-2022-0098)

  - Google Chrome 97.0.4692.71 更舊版本的登入進程中存在釋放後使用弱點，此弱點可能允許誘騙使用者執行特定手勢的遠端攻擊者透過執行特定使用者手勢，惡意引致堆積損毀。
    (CVE-2022-0099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 為 97.0.4692.71 之前版本。因此，其會受到 2022_01_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 97.0.4692.71 之前的版本中未初始化的 Google Chrome 檔案 API 使用允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體存取。 (CVE-2022-0115)

  - Google Chrome 97.0.4692.71 更舊版本的開發者工具中存在不當實作弱點，此弱點可能允許誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 HTML 頁面，執行沙箱逸出。(CVE-2022-0097)

  - Google Chrome 97.0.4692.71 更舊版本的儲存器中存在釋放後使用問題，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0096)

  - Google Chrome 97.0.4692.71 更舊版本的畫面擷取器中存在釋放後使用弱點，此弱點可能允許誘騙使用者執行特定手勢的攻擊者透過執行特定使用者手勢，惡意引致堆積損毀。(CVE-2022-0098)

  - Google Chrome 97.0.4692.71 更舊版本的登入進程中存在釋放後使用弱點，此弱點可能允許誘騙使用者執行特定手勢的遠端攻擊者透過執行特定使用者手勢，惡意引致堆積損毀。
    (CVE-2022-0099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
156461	Google Chrome < 97.0.4692.71 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	1/4/2022	11/24/2025	critical
156462	Google Chrome < 97.0.4692.71 Multiple Vulnerabilities	Nessus	Windows	1/4/2022	11/24/2025	critical
156461	97.0.4692.71 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	1/4/2022	11/24/2025	critical
156462	97.0.4692.71 より前の Google Chrome の複数の脆弱性	Nessus	Windows	1/4/2022	11/24/2025	critical
156461	Google Chrome < 97.0.4692.71 多个漏洞	Nessus	MacOS X Local Security Checks	1/4/2022	11/24/2025	critical
156462	Google Chrome < 97.0.4692.71 多个漏洞	Nessus	Windows	1/4/2022	11/24/2025	critical
156461	Google Chrome < 97.0.4692.71 多個弱點	Nessus	MacOS X Local Security Checks	1/4/2022	11/24/2025	critical
156462	Google Chrome < 97.0.4692.71 多個弱點	Nessus	Windows	1/4/2022	11/24/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical