遠端 Windows 主機上安裝的 Google Chrome 版本為 80.0.3987.87 之前版本。因此會受到 2020_02_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 80.0.3987.87 版之前的 Google Chrome 中資料流的資料驗證不足遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6416)

  - 在 80.0.3987.87 版之前的 ChromeOS 和 Android 上Google Chrome 中的 JavaScript 有整數溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6381)

  - 在 80.0.3987.87 之前的 Google Chrome 中JavaScript 的類型混淆允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6382)

  - 在 libxslt 1.1.33 中，Transform.c 的 xsltCopyText 中在某些情況下不會重設指標變數。如果相關記憶體區域碰巧以特定方式遭到釋放和重複使用，邊界檢查可能會失敗，而且緩衝區外的記憶體可能會被寫入，或未初始化的資料可能會遭到洩漏。(CVE-2019-18197)

  - 在 SQLite 3.30.1 中select.c 的 multiSelect 在剖析期間未正確處理某些錯誤sqlite3WindowRewrite() 呼叫的錯誤即為一例。注意：存在此弱點的原因是未完整修復 CVE-2019-19880。(CVE-2019-19926)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 80.0.3987.87 多個弱點

high Nessus Plugin ID 133465

版本 1.10