遠端 Windows 主機上安裝的 Google Chrome 版本為 76.0.3809.87 之前版本。因此會受到 2019_07_stable-channel-update-for-desktop_30 公告中提及的多個弱點影響。

  - 在 76.0.3809.87 之前的 Windows 上的 Google Chrome 中URI 配置的篩選不足會讓遠端攻擊者透過特製的 HTML 頁面繞過導覽限制。 (CVE-2019-5859)

  - 在 76.0.3809.87 之前的 Google Chrome 中離線模式下的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2019-5850)

  - 在 76.0.3809.87 之前的 Google Chrome 中PDFium 的釋放後使用允許遠端攻擊者透過特製的 PDF 檔案惡意利用堆積損毀。 (CVE-2019-5860)

  - 在 76.0.3809.87 之前的 Google Chrome 中JavaScript 的不當實作可能讓遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5853)

  - 在 76.0.3809.87 之前的 Google Chrome 中WebAudio 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5851)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 76.0.3809.87 多個弱點

critical Nessus Plugin ID 127120

版本 1.10