Google Chrome < 90.0.4430.93 多個弱點

high Nessus Plugin ID 148995

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 90.0.4430.93。因此，會受到 2021_04_stable-channel-update-for-desktop_26 公告中所提及的多個弱點影響。

- 在 90.0.4430.93 之前的 Windows 上 Google Chrome 中的 ANGLE 有堆積緩衝區溢位遠端攻擊者可能因而得以透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-21233)

- 90.0.4430.93 之前的 Google Chrome 中的 V8 資料驗證不足遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-21227、 CVE-2021-21231)

- 在 Google Chrome 90.0.4430.93 之前的版本中，Dev Tools 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-21232)

- 在 90.0.4430.93 之前的版本中 Google Chrome 延伸模組的原則執行不充分若攻擊者說服使用者安裝惡意延伸模組就可以透過特製的 Chrome 延伸模組繞過導覽限制。 (CVE-2021-21228)

- 在 90.0.4430.93 之前的 Android 版 Google Chrome 中下載項目不正確的安全性 UI會讓遠端攻擊者透過特製的 HTML 頁面執行偽造的網域。 (CVE-2021-21229)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。