Google Chrome < 90.0.4430.212 多個弱點

high Nessus Plugin ID 149413

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 90.0.4430.212。因此，會受到 2021_05_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

- 在 90.0.4430.212 之前的 Google Chrome 中Tab strip 的釋放後使用允許說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
(CVE-2021-30520)

- 在 90.0.4430.212 之前的版本中Android 上的 Google Chrome 中Web 應用程式安裝項目的不正確安全性 UI可讓攻擊者說服使用者安裝 Web 應用程式透過特製的 HTML 頁面將指令碼或 HTML 插入有權限的頁面。 (CVE-2021-30506)

- 在 90.0.4430.212 之前的 Android 上的 Google Chrome 中Offline 的不當實作導致已入侵轉譯器處理程序的遠端攻擊者可透過特製的 HTML 頁面繞過網站隔離。
(CVE-2021-30507)

- 在 90.0.4430.212 之前的 Google Chrome 中媒體摘要的堆積緩衝區溢位若誘騙使用者啟用 Chrome 中的特定功能則可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-30508)

- 在 90.0.4430.212 之前的版本中 Google Chrome 的 Tab strip 有超出邊界寫入問題若攻擊者可說服使用者安裝惡意延伸模組則可透過特製的 HTML 頁面和 Chrome 延伸模組執行越界記憶體寫入。 (CVE-2021-30509)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。