遠端 Windows 主機上安裝的 Google Chrome 版本為 89.0.4389.72 之前版本。因此，會受到 2021_03_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 89.0.4389.72 之前的 Google Chrome 中PDFium 中未初始化的資料允許遠端攻擊者透過特製的 PDF 檔案從處理程序記憶體取得潛在敏感資訊。 (CVE-2021-21190)

  - 在 OpenJPEG 2.4.0 之前版本的 src/lib/openjp2/t2.c 中發現一個瑕疵。此瑕疵允許攻擊者在轉換和編碼期間向 openjpeg 提供特製的輸入，進而造成超出邊界寫入。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27844)

  - 89.0.4389.72 之前的 Google Chrome 的 TabStrip 中有堆積緩衝區溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-21159、 CVE-2021-21161)

  - 在 89.0.4389.72 之前的 Google Chrome 中WebAudio 中的堆積緩衝區溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-21160)

  - 在 Google Chrome 89.0.4389.72 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-21162)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 89.0.4389.72 多個弱點

high Nessus Plugin ID 146948

版本 1.15