Google Chrome < 104.0.5112.101 多個弱點

high Nessus Plugin ID 164154

語系：

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本早於 104.0.5112.101。因此，它受到 2022_08_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。

- Google Chrome 104.0.5112.101 之前版本的 Chrome OS Shell 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2859)

- Google Chrome 104.0.5112.101 之前版本的 FedCM 中存在釋放後使用弱點，遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-2852)

- Android 版 Google Chrome 104.0.5112.101 之前版本的 Downloads 中存在堆積型緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2853)

- Google Chrome 104.0.5112.101 之前版本的 SwiftShader 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2854)

- 在 Google Chrome 104.0.5112.101 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-2855)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。