遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5456 公告中提及的多個弱點影響。

  - WebRTC 中的釋放後使用弱點。(CVE-2023-3727、CVE-2023-3728)

  - Tab Groups 中的釋放後使用弱點。(CVE-2023-3730)

  - Mojo 中的超出邊界記憶體存取弱點。(CVE-2023-3732)

  - WebApp Installs 中的不當實作弱點。(CVE-2023-3733)

  - Picture In Picture 中的不當實作弱點。(CVE-2023-3734)

  - Permission prompts 中的不當實作弱點。(CVE-2023-3735)

  - Custom Tabs 中的不當實作弱點。(CVE-2023-3736)

  - Notifications 中的不當實作弱點。(CVE-2023-3737)

  - Autofill 中的不當實作弱點。(CVE-2023-3738)

  - Themes 中對非受信任的輸入驗證不足的弱點。(CVE-2023-3740)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5456-1：chromium - 安全性更新

high Nessus Plugin ID 178687

版本 1.2