遠端 macOS 主機上安裝的 Google Chrome 版本低於 90.0.4430.72。因此，該瀏覽器受到 2021_04_stable-channel-update-for-desktop_14 公告中提及的多個弱點影響。

  - 在 90.0.4430.72 之前的 Google Chrome 中網路 API 的釋放後使用允許遠端攻擊者可能透過特製的 Chrome 延伸模組惡意利用堆積損毀。 (CVE-2021-21214)

  - 在 90.0.4430.72 之前的版本中 Google Chrome 的權限中的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21201)

  - 在 90.0.4430.72 之前的 Google Chrome 中延伸模組的釋放後使用允許說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2021-21202)

  - 在 90.0.4430.72 之前的 Google Chrome 中Blink 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-21203)

  - 在 90.0.4430.72 之前的 OS X 中Google Chrome 的 Blink 中的 Blink 釋放後使用允許遠端攻擊者可能惡意利用堆積損毀透過特製的 HTML 頁面。 (CVE-2021-21204)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 90.0.4430.72 多個弱點

critical Nessus Plugin ID 148559

版本 1.7