遠端 Windows 主機上安裝的 Google Chrome 版本為 74.0.3729.131 之前版本。因此受到 2019_04_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - 在 74.0.3729.131 版之前的 Google Chrome 中，透過 WebSQL 使用的 SQLite 中存在整數溢位問題，允許遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2019-5827)

  - 74.0.3729.131 之前的 Google Chrome 中的媒體有參數傳遞錯誤可能允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5824)

  - 在 73.0.3683.86 之前的 Google Chrome 中JavaScript 中的超出邊界寫入允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5825)

  - 在 73.0.3683.86 之前的 Google Chrome 中IndexedDB 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2019-5826)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 74.0.3729.131 多個弱點

high Nessus Plugin ID 124460

版本 1.11