遠端 macOS 主機上安裝的 Google Chrome 版本低於 66.0.3359.170。因此受到 2018_05_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 66.0.3359.139 之前的 Google Chrome 中WebAssembly 中的類型混淆允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2018-6122)

  - 一個整數溢位可導致攻擊者在比 66.0.3359.170 之前的 Google Chrome 中的 PDFium 中發生受控制的堆積超出邊界寫入允許遠端攻擊者透過特製的 PDF 檔案在沙箱內執行任意程式碼。 (CVE-2018-6120)

  - 在 66.0.3359.170 之前的 Google Chrome 中Blink 中的輸入驗證不足會允許遠端攻擊者透過特製的 HTML 頁面執行權限提升。 (CVE-2018-6121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 66.0.3359.170 多個弱點

high Nessus Plugin ID 109900

版本 1.7