Google Chrome < 89.0.4389.114 多個弱點

high Nessus Plugin ID 148242

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 89.0.4389.114。因此，會受到 2021_03_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

- 在 89.0.4389.114 之前的 Linux 上的 Google Chrome 中Aura 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。
(CVE-2021-21199)

- 89.0.4389.114 之前的 Google Chrome 畫面共用中的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-21194)

- 在 Google Chrome 89.0.4389.114 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-21195)

- 在 89.0.4389.114 之前的 Windows 上Google Chrome 的 TabStrip 中存在堆積緩衝區溢位遠端攻擊者可能因而得以透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-21196)

- 89.0.4389.114 之前的 Google Chrome 的 TabStrip 中有堆積緩衝區溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-21197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。