Google Chrome < 94.0.4606.81 多個弱點

high Nessus Plugin ID 153932

語系：

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本早於 94.0.4606.81。因此，其會受到 2021_10_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

- 在 Google Chrome 94.0.4606.81 之前的版本中，WebRTC 中存在堆積型緩衝區溢位問題，能夠誘騙使用者造訪惡意網站的遠端攻擊者可能利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2021-37979)

- 在 Google Chrome 94.0.4606.81 之前的版本中，Garbage Collection 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37977)

- 在 Google Chrome 94.0.4606.81 之前版本中，Blink 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-37978)

- 在 Google Chrome 94.0.4606.81 之前版本中，Sandbox 中存在建置不當問題，遠端攻擊者可能利用此問題，透過 Windows 繞過網站隔離。(CVE-2021-37980)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。