Google Chrome < 86.0.4240.183 多個弱點

critical Nessus Plugin ID 142208

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 86.0.4240.183。因此，會受到 2020_11_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

- 在 Windows 上安裝的 86.0.4240.183 版之前 Google Chrome 中，UI 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
(CVE-2020-16011)

- 在 Google Chrome 86.0.4240.183 之前版本中，使用者介面中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16004)

- 在 Google Chrome 86.0.4240.183 之前版本中，ANGLE 中存在原則強制執行不充分問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16005)

- 在 Google Chrome 86.0.4240.183 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16006、CVE-2020-16009)

- 在 Google Chrome 86.0.4240.183 之前版本中，安裝程式中存在資料驗證不足問題，本機攻擊者可能利用此問題，透過建構的檔案系統提升權限。(CVE-2020-16007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。