遠端 Debian 11 主機上安裝的多個套件受到 dsa-5201 公告中提及的多個弱點影響。

  - Omnibox 中存在釋放後使用弱點。(CVE-2022-2603)

  - Safe Browsing 中存在釋放後使用弱點。(CVE-2022-2604)

  - Dawn 中存在超出邊界讀取弱點。(CVE-2022-2605)

  - 受管理的裝置 API 中存在釋放後使用弱點。(CVE-2022-2606)

  - Tab Strip 中存在釋放後使用弱點。(CVE-2022-2607)

  - Overview Mode 中存在釋放後使用弱點。(CVE-2022-2608)

  - Nearby Share 中存在釋放後使用弱點。(CVE-2022-2609)

  - Background Fetch 中存在原則強制執行不足弱點。(CVE-2022-2610)

  - Fullscreen API 中存在不當實作弱點。(CVE-2022-2611)

  - 鍵盤輸入中存在旁路資訊洩漏弱點。(CVE-2022-2612)

  - Input 中存在釋放後使用弱點。(CVE-2022-2613)

  - Sign-In Flow 中存在釋放後使用弱點。(CVE-2022-2614)

  - Cookies 中存在原則強制執行不足弱點。(CVE-2022-2615)

  - Extensions API 中存在不當實作弱點。(CVE-2022-2616)

  - Extensions API 中存在釋放後使用弱點。(CVE-2022-2617 )

  - Internals 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2618)

  - Settings 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2619)

  - WebUI 中存在釋放後使用弱點。(CVE-2022-2620)

  - Extensions 中存在釋放後使用弱點。(CVE-2022-2621)

  - Safe Browsing 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2622)

  -Offline 中存在釋放後使用弱點。(CVE-2022-2623)

  - PDF 中存在堆積緩衝區溢位弱點。(CVE-2022-2624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5201-1：chromium - 安全性更新

high Nessus Plugin ID 163913

版本 1.5