遠端 Windows 主機上安裝的 Google Chrome 版本為 74.0.3729.108 之前版本。因此受到 2019_04_stable-channel-update-for-desktop_23 公告中所提及的多個弱點影響。

  - 在 74.0.3729.108 之前的 Google Chrome 中Blink 的不當實作允許遠端攻擊者透過特製的 HTML 頁面繞過同源原則。 (CVE-2019-5822)

  - 在 74.0.3729.108 之前的 Google Chrome 中PDFium 存在釋放後使用問題會允許遠端攻擊者透過特製的 PDF 檔案惡意利用堆積損毀。 (CVE-2019-5805)

  - 在 74.0.3729.108 之前的 Windows 上Google Chrome 中的 ANGLE 有整數溢位問題允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5806)

  - 在 74.0.3729.108 之前的 Google Chrome 中V8 有物件存留期問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5807)

  - 在 74.0.3729.108 之前的 Google Chrome 中Blink 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 74.0.3729.108 多個弱點

high Nessus Plugin ID 124279

版本 1.7