Google Chrome < 92.0.4515.131 多個弱點

high Nessus Plugin ID 152190

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 92.0.4515.131。因此，會受到 2021_08_the-stable-channel-has-been-updated-to 公告中所提及的多個弱點影響。

- Google Chrome 92.0.4515.131 更舊版本的索引標籤群組中存在超出邊界寫入弱點，此弱點允許誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 HTML 頁面，執行越界記憶體寫入。(CVE-2021-30592)

- Google Chrome 92.0.4515.131 更舊版本的書籤中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-30590)

- 在 Google Chrome 92.0.4515.131 之前的版本中，File System API 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-30591)

- Google Chrome 92.0.4515.131 更舊版本的 TabStrip 中存在超出邊界讀取弱點，其允許誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 HTML 頁面執行越界記憶體讀取。
(CVE-2021-30593)

- Google Chrome 92.0.4515.131 更舊版本的頁面資訊 UI 中存在釋放後使用問題，此弱點允許遠端攻擊者可能透過實體存取裝置，惡意引致堆積損毀。(CVE-2021-30594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。