遠端 Windows 主機上安裝的 Google Chrome 版本為 77.0.3865.75 之前版本。因此受到 2019_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Google Chrome 77.0.3865.75 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2019-5878)

  - 77.0.3865.75 之前的 Google Chrome 中媒體的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2019-5870)

  - 77.0.3865.75 之前的 Google Chrome 協助工具中的釋放後使用問題允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-13766)

  - 在 Google Chrome 77.0.3865.75 之前版本中，Skia 中存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此弱點透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2019-5871)

  - 在 77.0.3865.75 之前的 Google Chrome 中Mojo 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 77.0.3865.75 多個弱點

critical Nessus Plugin ID 128741

版本 1.9