远程 macOS 主机上安装的 Google Chrome 版本低于 142.0.7444.60。因此，该浏览器受到 2025_10_stable-channel-update-for-desktop_28 公告中提及的多个漏洞影响。

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）（CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230）

  - 在 Linux 和 ChromeOS 版 Google Chrome 142.0.7444.59 之前版本中，Ozone 中存在释放后使用漏洞，允许远程攻击通过构建的 HTML 页面利用对象损坏。（Chromium 安全严重性：
    中危）(CVE-2025-12438)

  - 在 Google Chrome 142.0.7444.59 之前版本中，V8 中存在类型混淆问题，允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：高）(CVE-2025-12428)

  - 在 Google Chrome 142.0.7444.59 之前版本中，V8 中存在不当实现问题，允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：高）(CVE-2025-12429)

  - 在 Google Chrome 142.0.7444.59 之前版本中，Media 中存在对象生命周期问题，允许远程攻击通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：高）(CVE-2025-12430)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 142.0.7444.59。因此，该浏览器受到 2025_10_stable-channel-update-for-desktop_28 公告中提及的多个漏洞影响。

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）（CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230）

  - 在 Linux 和 ChromeOS 版 Google Chrome 142.0.7444.59 之前版本中，Ozone 中存在释放后使用漏洞，允许远程攻击通过构建的 HTML 页面利用对象损坏。（Chromium 安全严重性：
    中危）(CVE-2025-12438)

  - 在 Google Chrome 142.0.7444.59 之前版本中，V8 中存在类型混淆问题，允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：高）(CVE-2025-12428)

  - 在 Google Chrome 142.0.7444.59 之前版本中，V8 中存在不当实现问题，允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：高）(CVE-2025-12429)

  - 在 Google Chrome 142.0.7444.59 之前版本中，Media 中存在对象生命周期问题，允许远程攻击通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：高）(CVE-2025-12430)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 142.0.7444.60。因此，會受到 2025_10_stable-channel-update-for-desktop_28 公告中所提及的多個弱點影響。

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230)

  - Linux 和 ChromeOS 版 Google Chrome 142.0.7444.59 之前版本的 Ozone 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引發物件損毀。(Chromium 安全性嚴重性：
    中等) (CVE-2025-12438)

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在類型混淆弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2025-12428)

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2025-12429)

  - Google Chrome 142.0.7444.59 之前版本的媒體中存在物件生命週期問題，遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造。(Chromium 安全性嚴重性 : 高) (CVE-2025-12430)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 142.0.7444.59 之前版本。因此，會受到 2025_10_stable-channel-update-for-desktop_28 公告中所提及的多個弱點影響。

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230)

  - Linux 和 ChromeOS 版 Google Chrome 142.0.7444.59 之前版本的 Ozone 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引發物件損毀。(Chromium 安全性嚴重性：
    中等) (CVE-2025-12438)

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在類型混淆弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2025-12428)

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2025-12429)

  - Google Chrome 142.0.7444.59 之前版本的媒體中存在物件生命週期問題，遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造。(Chromium 安全性嚴重性 : 高) (CVE-2025-12430)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート macOS ホストにインストールされている Google Chrome が、142.0.7444.60 よりも前のバージョンです。したがって、2025_10_stable-channel-update-for-desktop_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 142.0.7444.59より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230)

  - Linux および 142.0.7444.59 より前の ChromeOS 上の Google Chrome の Ozone でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2025-12438)

  - 142.0.7444.59 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12428)

  - 142.0.7444.59 より前の Google Chrome の V8 での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12429)

  - 142.0.7444.59 より前の Google Chrome のメディアにおけるオブジェクトライフサイクルの問題により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、142.0.7444.59 より前です。したがって、2025_10_stable-channel-update-for-desktop_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 142.0.7444.59より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230)

  - Linux および 142.0.7444.59 より前の ChromeOS 上の Google Chrome の Ozone でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2025-12438)

  - 142.0.7444.59 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12428)

  - 142.0.7444.59 より前の Google Chrome の V8 での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12429)

  - 142.0.7444.59 より前の Google Chrome のメディアにおけるオブジェクトライフサイクルの問題により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Google Chrome installed on the remote macOS host is prior to 142.0.7444.60. It is, therefore, affected by multiple vulnerabilities as referenced in the 2025_10_stable-channel-update-for-desktop_28 advisory.

  - Type Confusion in V8 in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2025-13226,     CVE-2025-13227, CVE-2025-13228, CVE-2025-13229, CVE-2025-13230)

  - Use after free in Ozone in Google Chrome on Linux and ChromeOS prior to 142.0.7444.59 allowed a remote     attacker to potentially exploit object corruption via a crafted HTML page. (Chromium security severity:
    Medium) (CVE-2025-12438)

  - Type Confusion in V8 in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to perform     arbitrary read/write via a crafted HTML page. (Chromium security severity: High) (CVE-2025-12428)

  - Inappropriate implementation in V8 in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to     perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High) (CVE-2025-12429)

  - Object lifecycle issue in Media in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to     perform UI spoofing via a crafted HTML page. (Chromium security severity: High) (CVE-2025-12430)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 142.0.7444.59. It is, therefore, affected by multiple vulnerabilities as referenced in the 2025_10_stable-channel-update-for-desktop_28 advisory.

  - Type Confusion in V8 in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2025-13226,     CVE-2025-13227, CVE-2025-13228, CVE-2025-13229, CVE-2025-13230)

  - Use after free in Ozone in Google Chrome on Linux and ChromeOS prior to 142.0.7444.59 allowed a remote     attacker to potentially exploit object corruption via a crafted HTML page. (Chromium security severity:
    Medium) (CVE-2025-12438)

  - Type Confusion in V8 in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to perform     arbitrary read/write via a crafted HTML page. (Chromium security severity: High) (CVE-2025-12428)

  - Inappropriate implementation in V8 in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to     perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High) (CVE-2025-12429)

  - Object lifecycle issue in Media in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to     perform UI spoofing via a crafted HTML page. (Chromium security severity: High) (CVE-2025-12430)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
271963	Google Chrome < 142.0.7444.60 多个漏洞	Nessus	MacOS X Local Security Checks	10/29/2025	11/24/2025	high
271964	Google Chrome < 142.0.7444.59 多个漏洞	Nessus	Windows	10/29/2025	11/24/2025	high
271963	Google Chrome < 142.0.7444.60 多個弱點	Nessus	MacOS X Local Security Checks	10/29/2025	11/24/2025	high
271964	Google Chrome < 142.0.7444.59 多個弱點	Nessus	Windows	10/29/2025	11/24/2025	high
271963	142.0.7444.60 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	10/29/2025	11/24/2025	high
271964	142.0.7444.59 より前の Google Chrome の複数の脆弱性	Nessus	Windows	10/29/2025	11/24/2025	high
271963	Google Chrome < 142.0.7444.60 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	10/29/2025	11/24/2025	high
271964	Google Chrome < 142.0.7444.59 Multiple Vulnerabilities	Nessus	Windows	10/29/2025	11/24/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high