Google Chrome < 84.0.4147.105 多個弱點

high Nessus Plugin ID 139000

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 84.0.4147.105。因此，該應用程式受到 2020_07_stable-channel-update-for-desktop_27 公告中提及的多個弱點影響。

- 在 Google Chrome 84.0.4147.105 之前版本中，V8 中存在類型混淆問題，遠端攻擊者可藉此透過建構的 HTML 頁面在沙箱內執行任意程式碼。(CVE-2020-6537)

- 在 Google Chrome 84.0.4147.105 之前版本中，WebView 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2020-6538)

- 在 Google Chrome 84.0.4147.105 之前版本中，SCTP 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-6532)

- 在 Google Chrome 84.0.4147.105 之前版本中，CSS 中存在釋放後使用弱點，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-6539)

- 在 Google Chrome 84.0.4147.105 之前版本中，Skia 中存在緩衝區溢位弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2020-6540)

- 在 Google Chrome 84.0.4147.105 之前的版本中，WebUSB 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2020-6541)

- 在 iOS 版 Google Chrome 84.0.4147.105 之前版本中，iOSWeb 中存在指令碼插入問題，遠端攻擊者可藉此透過建構的 HTML 頁面執行任意程式碼。(CVE-2020-16046)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。