GLSA-202311-11：QtWebEngine：多個弱點

high Nessus Plugin ID 186268

語系：

說明

遠端主機受到 GLSA-202311-11 中所述的弱點影響 (QtWebEngine：多個弱點)

- Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-2294)

- Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在對於不受信任的輸入驗證不充分的弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可利用此弱點，透過特別建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：高) (CVE-2022-3201)

- 在 Google Chrome 108.0.5359.71 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4174)

- 在 Google Chrome 108.0.5359.71 之前的版本中，螢幕擷取中存在釋放後使用問題，因此遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4175)

- 在 Chrome OS 版 Google Chrome 和 Lacros 108.0.5359.71之前的版本中，Lacros Graphics 中存在超出邊界寫入弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過 UI 互動造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4176)

- 在 Google Chrome 108.0.5359.71 之前的版本中，延伸模組中存在釋放後使用弱點，成功誘騙使用者安裝延伸模組的攻擊者可能藉此透過建構的 Chrome 延伸模組和 UI 互動造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4177)

- 在 Google Chrome 108.0.5359.71 之前的版本中，Mojo 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4178)

- 在 Google Chrome 108.0.5359.71 之前的版本中，音訊中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
(Chromium 安全性嚴重性：高) (CVE-2022-4179)

- 在 Google Chrome 108.0.5359.71 之前的版本中，Mojo 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
(Chromium 安全性嚴重性：高) (CVE-2022-4180)

- 在 Google Chrome 108.0.5359.71 之前的版本中，表單中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4181)

- 在 Google Chrome 108.0.5359.71 之前的版本中， Fenced Frames 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過框架隔離。(Chromium 安全性嚴重性：中) (CVE-2022-4182)

- 在 Google Chrome 108.0.5359.71 之前的版本中，Popup Blocker 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2022-4183)

- 在 Google Chrome 108.0.5359.71 之前的版本中，Autofill 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過自動填滿限制。(Chromium 安全性嚴重性：中) (CVE-2022-4184)

- 在 iOS 版 Google Chrome 108.0.5359.71 之前的版本中， Navigation 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面僞造模態對話的內容。(Chromium 安全性嚴重性：
中) (CVE-2022-4185)

- 在 Google Chrome 108.0.5359.71 之前的版本中，下載中存在對於不受信任的輸入驗證不充分的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可利用此弱點，透過建構的 HTML 頁面繞過下載限制。(Chromium 安全性嚴重性：中) (CVE-2022-4186)

- 在 Google Chrome 108.0.5359.71 之前的版本中，DevTools 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：
中) (CVE-2022-4187)

- 在 Google Chrome 108.0.5359.71 之前的版本中，CORS 中存在對不受信任的輸入驗證不足的弱點，此弱點允許遠端攻擊者透過構建的 HTML 頁面繞過相同原始原則。(Chromium 安全性嚴重性：中) (CVE-2022-4188)

- 在 Google Chrome 108.0.5359.71 之前的版本中，DevTools 中存在實作不當弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 Chrome 延伸模組繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2022-4189)

- 在 Google Chrome 108.0.5359.71 之前的版本中，Directory 中存在資料驗證不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：中) (CVE-2022-4190)

- 在 Google Chrome 108.0.5359.71 之前的版本中，在 Sign-In 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過設定檔解構造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4191)

- 在 Google Chrome 108.0.5359.71 之前的版本中，在 Live Caption 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4192)

- 在 Google Chrome 108.0.5359.71 之前的版本中，在 File System API 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過檔案系統限制。(Chromium 安全性嚴重性：
中) (CVE-2022-4193)

- 在 Google Chrome 108.0.5359.71 之前的版本中，Accessibility 中存在釋放後使用問題，遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4194)

- 在 Google Chrome 108.0.5359.71 之前的版本中，安全瀏覽功能中存在原則強制執行不足問題，遠端攻擊者可藉此透過惡意檔案繞過安全瀏覽警告。(Chromium 安全性嚴重性：中) (CVE-2022-4195)

- Google Chrome 108.0.5359.124 之前版本的 Blink Media 中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4436)

- Google Chrome 108.0.5359.124 之前版本的 Mojo IPC 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4437)

- Google Chrome 108.0.5359.124 之前版本的 Blink Frames 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特製的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4438)

- Windows 版 Google Chrome 108.0.5359.124 之前版本的 Aura 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-4439)

- Google Chrome 108.0.5359.124 之前版本的 Profiles 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4440)

- Microsoft Edge (基於 Chromium) 更新權限提升弱點 (CVE-2022-41115)

- Microsoft Edge (基於 Chromium) 偽造弱點 (CVE-2022-44688)

- Microsoft Edge (基於 Chromium) 權限提升弱點 (CVE-2022-44708、CVE-2023-21796)

- Chrome OS 版 Google Chrome 109.0.5414.74 之前版本的 Overview Mode 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-0128)

- 在 Google Chrome 109.0.5414.74之前的版本中，網路服務中存在堆積緩衝區溢位弱點，此弱點讓攻擊者可以誘騙使用者安裝惡意延伸模組，以透過建構的 HTML 頁面和特定互動造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-0129)

- Android 版 Google Chrome 109.0.5414.74 之前版本的 Fullscreen API 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。
(Chromium 安全性嚴重性：中) (CVE-2023-0130)

- Google Chrome 109.0.5414.74 之前版本的 iFrame Sandbox 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過檔案下載限制。(Chromium 安全性嚴重性：
中) (CVE-2023-0131)

- Windows 版 Google Chrome 109.0.5414.74 之前版本的權限提示中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，強制接受權限提示。(Chromium 安全性嚴重性：中) (CVE-2023-0132)

- Android 版 Google Chrome 109.0.5414.74 之前版本的權限提示中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過主要來源權限委派。(Chromium 安全性嚴重性：中) (CVE-2023-0133)

- Google Chrome 109.0.5414.74 之前版本的 Cart 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過損毀資料庫和建構的 HTML 頁面，造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-0134、CVE-2023-0135)

- Android 版 Google Chrome 109.0.5414.74 之前版本的 Fullscreen API 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，執行不正確的安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-0136)

- Chrome OS 版 Google Chrome 109.0.5414.74 之前版本的 Platform Apps 中存在堆積型緩衝區溢位弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-0137)

- Google Chrome 109.0.5414.74 之前版本的 libphonenumber 中存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，造成堆積損毀。(Chromium 安全性嚴重性：低) (CVE-2023-0138)

- Windows 版 Google Chrome 109.0.5414.74 之前版本的 Downloads 中存在對不受信任的輸入驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過下載限制。(Chromium 安全性嚴重性：低) (CVE-2023-0139)

- Windows 版 Google Chrome 109.0.5414.74 之前版本的 File System API 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過檔案系統限制。(Chromium 安全性嚴重性：低) (CVE-2023-0140)

- Google Chrome 109.0.5414.74 之前版本的 CORS 中存在原則強制執行不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，洩漏跨來源資料。(Chromium 安全性嚴重性：低) (CVE-2023-0141)

- 在 Google Chrome 113.0.5672.126 之前的版本中，導覽中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2023-2721)

- Android 版 Google Chrome 113.0.5672.126 更舊版本的自動填入進程中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：
高) (CVE-2023-2722)

- 在 Google Chrome 113.0.5672.126 之前的版本中，DevTool 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2723)

- 在 Google Chrome 113.0.5672.126 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2724)

- Google Chrome 113.0.5672.126 之前版本的 Guest View 中存在釋放後使用問題，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。
(Chromium 安全性嚴重性：高) (CVE-2023-2725)

- Google Chrome 113.0.5672.126 之前版本的 WebApp Installs 中存在不當實作弱點，成功誘騙使用者安裝惡意 Web 應用程式的攻擊者可透過建構的 HTML 頁面略過安裝對話。(Chromium 安全性嚴重性：中) (CVE-2023-2726)

- Google Chrome 114.0.5735.90 之前版本的 Swiftshader 中存在越界寫入弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2929)

- Google Chrome 114.0.5735.90 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。
(Chromium 安全性嚴重性：高) (CVE-2023-2930)

- Google Chrome 114.0.5735.90 之前版本的 PDF 中存在釋放後使用弱點，遠端攻擊者可藉此透過僞造的 PDF 檔案引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2931、CVE-2023-2932、CVE-2023-2933)

- Google Chrome 114.0.5735.90 之前版本的 Mojo 中存在越界記憶體存取弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2934)

- Google Chrome 114.0.5735.90 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2935、CVE-2023-2936)

- Google Chrome 114.0.5735.90 之前版本的 Picture In Picture 中存在不當實作問題，入侵轉譯器處理程序的遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造 Omnibox (URL 列) 的內容。(Chromium 安全性嚴重性：中) (CVE-2023-2937、CVE-2023-2938)

- Google Chrome 114.0.5735.90 之前版本的 Installer 中存在資料驗證不足弱點，此弱點允許本機攻擊者透過建構的符號連結提升權限。(Chromium 安全性嚴重性：
中) (CVE-2023-2939)

- Google Chrome 114.0.5735.90 之前版本的 Downloads 中存在不當實作弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可藉此透過建構的 HTML 頁面略過檔案存取限制。(Chromium 安全性嚴重性：中) (CVE-2023-2940)

- Google Chrome 114.0.5735.90 之前版本的 Extensions API 中存在實作不當弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可藉此透過建構的 Chrome 擴充功能來僞造 UI 內容。(Chromium 安全性嚴重性：低) (CVE-2023-2941)

- 在 Google Chrome 114.0.5735.110 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-3079)

- Google Chrome 114.0.5735.133 之前版本的 Autofill 支付元件中存在釋放後使用弱點，遠端攻擊者有可能藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2023-3214)

- 在 Google Chrome 114.0.5735.133 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-3215)

- 在 Google Chrome 114.0.5735.133 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-3216)

- 在 Google Chrome 114.0.5735.133 之前版本中，WebXR 中存在釋放後使用問題，遠端攻擊者有可能藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-3217)

- Google Chrome 115.0.5790.170 之前版本的 V8 中存在類型混淆弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性：高) (CVE-2023-4068、CVE-2023-4070)

- Google Chrome 115.0.5790.170 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4069)

- Google Chrome 115.0.5790.170 之前版本的 Visuals 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4071)

- Google Chrome 115.0.5790.170 之前版本的 WebGL 中存在超出邊界讀取和寫入問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4072)

- Google Chrome 115.0.5790.170 之前版本的 ANGLE 中存在超出邊界記憶體存取弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：
高) (CVE-2023-4073)

- Google Chrome 115.0.5790.170 之前版本的 Blink Task Scheduling 中存在釋放後使用弱點，遠端攻擊者可藉此透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4074)

- Google Chrome 115.0.5790.170 之前版本的 Cast 中存在釋放後使用弱點，遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4075)

- Google Chrome 115.0.5790.170 之前版本的 WebRTC 中存在釋放後使用弱點，遠端攻擊者可藉此透過建構的 WebRTC 會話造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4076)

- Google Chrome 115.0.5790.170 之前版本的 Extensions 中存在資料驗證不充分的弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可藉此透過特別建構的 Chrome 擴充功能向特權頁面插入程式碼或 HTML。(Chromium 安全性嚴重性：中) (CVE-2023-4077)

- Google Chrome 115.0.5790.170 之前版本的 Extensions 中存在不當實作的弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可藉此透過特別建構的 Chrome 擴充功能向特權頁面插入程式碼或 HTML。(Chromium 安全性嚴重性：中) (CVE-2023-4078)

- Google Chrome 116.0.5845.179 之前版本的 FedCM 中存在記憶體存取超出邊界弱點，入侵了轉譯器處理程序的遠端攻擊者可藉此透過建構的 HTML 頁面導致讀取記憶體時超出邊界範圍。
(Chromium 安全性嚴重性：高) (CVE-2023-4761)

- 在 Google Chrome 116.0.5845.179 之前的版本中，V8 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2023-4762)

- Google Chrome 116.0.5845.179 更舊版本的 Network 中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4763)

- Google Chrome 116.0.5845.179 更舊版本的 BFCache 中存在不正確的安全性 UI，這允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。(Chromium 安全性嚴重性：高) (CVE-2023-4764)

- Google Chrome 118.0.5993.70 之前版本的 Site Isolation 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2023-5218)

- Google Chrome 118.0.5993.70 之前版本的 Cast 中存在釋放後使用問題，因此已入侵轉譯器處理程序的遠端攻擊者可透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：低) (CVE-2023-5473)

- Google Chrome 118.0.5993.70 之前版本的 PDF 中存在堆積型緩衝區溢位弱點，因此成功誘騙使用者參與特定使用者互動的遠端攻擊者可透過建構的 PDF 檔案造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-5474)

- Google Chrome 118.0.5993.70 之前版本的 DevTools 中存在不當實作弱點，因此成功誘騙使用者安裝惡意擴充程式的攻擊者可透過建構的 HTML 頁面略過任意存取權控制。(Chromium 安全性嚴重性：中) (CVE-2023-5475)

- Google Chrome 118.0.5993.70 之前版本的 Blink History 中存在釋放後使用弱點，因此遠端攻擊者可能會透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-5476)

- Google Chrome 118.0.5993.70 之前版本的 Installer 中存在不當實作弱點，因此成功誘騙使用者安裝惡意擴充程式的攻擊者可透過建構的 HTML 頁面略過任意存取權控制。(Chromium 安全性嚴重性：低) (CVE-2023-5477)

- Google Chrome 118.0.5993.70 之前版本的 Autofill 中存在不當實作弱點，因此遠端攻擊者可透過建構的 HTML 頁面來洩漏跨來源資料。(Chromium 安全性嚴重性：低) (CVE-2023-5478)

- Google Chrome 118.0.5993.70 之前版本的 Extensions API 中存在不當實作弱點，因此成功誘騙使用者安裝惡意擴充程式的攻擊者可透過建構的 HTML 頁面來略過企業原則。(Chromium 安全性嚴重性：中) (CVE-2023-5479)

- Google Chrome 119.0.6045.105 之前版本的 Payments 中存在不當實作弱點，因此遠端攻擊者可透過惡意檔案來繞過 XSS 防護。(Chromium 安全性嚴重性：高) (CVE-2023-5480)

- Google Chrome 118.0.5993.70 之前版本的 Downloads 中存在不當實作弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-5481)

- Google Chrome 119.0.6045.105 之前版本的 USB 中存在資料驗證不足弱點，遠端攻擊者會藉此透過特製的 HTML 頁面執行超出邊界記憶體存取。(Chromium 安全性嚴重性：高) (CVE-2023-5482)

- Google Chrome 118.0.5993.70 之前版本的 Intents 中存在不當實作弱點，因此遠端攻擊者可透過建構的 HTML 頁面來繞過內容安全性原則。(Chromium 安全性嚴重性：中) (CVE-2023-5483)

- Google Chrome 118.0.5993.70 之前版本的 Navigation 中存在不當實作弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-5484)

- Google Chrome 118.0.5993.70 之前版本的 Autofill 中存在不當實作弱點，因此遠端攻擊者可透過建構的 HTML 頁面來繞過自動填充限制。(Chromium 安全性嚴重性：低) (CVE-2023-5485)

- Google Chrome 118.0.5993.70 之前版本的 Input 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：低) (CVE-2023-5486)

- Google Chrome 118.0.5993.70 之前版本的 Fullscreen 中存在不當實作弱點，因此成功誘騙使用者安裝惡意擴充程式的攻擊者可透過建構的 Chrome 擴充程式來繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2023-5487)

- Google Chrome 119.0.6045.105 之前版本的 USB 中存在整數溢位弱點，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-5849)

- Google Chrome 119.0.6045.105 之前版本的 Downloads 中存在不正確的安全性 UI 弱點，遠端攻擊者可藉此透過建構的網域名稱偽造網域。(Chromium 安全性嚴重性：中) (CVE-2023-5850)

- Google Chrome 119.0.6045.105 之前版本的 Downloads 中存在不當實作弱點，遠端攻擊者可利用此弱點，透過特別建構的 HTML 頁面模糊化安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-5851)

- Google Chrome 119.0.6045.105 之前版本的 Printing 中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的遠端攻擊者可藉此透過特定 UI 手勢引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-5852)

- Google Chrome 119.0.6045.105 之前版本的 Downloads 中存在不正確的安全性 UI 弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面模糊化安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-5853)

- Google Chrome 119.0.6045.105 之前版本的 Profiles 中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的遠端攻擊者可藉此透過特定 UI 手勢引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-5854)

- Google Chrome 119.0.6045.105 之前版本的讀取模式中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的攻擊者可藉此透過特定 UI 手勢引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-5855)

- Google Chrome 119.0.6045.105 之前版本的 Side Panel 中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-5856)

- Google Chrome 119.0.6045.105 之前版本的 Downloads 中存在不當實作弱點，遠端攻擊者可藉此透過惡意檔案執行任意程式碼。(Chromium 安全性嚴重性：中) (CVE-2023-5857)

- Google Chrome 119.0.6045.105 之前版本的 WebApp Provider 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成安全性 UI 混亂。(Chromium 安全性嚴重性：低) (CVE-2023-5858)

- Google Chrome 119.0.6045.105 之前版本的 Picture In Picture 中存在錯誤的安全性 UI，遠端攻擊者可藉此透過建構的本機 HTML 頁面執行網域偽造攻擊。(Chromium 安全性嚴重性：低) (CVE-2023-5859)

- 在 Google Chrome 119.0.6045.123 之前的版本中，WebAudio 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-5996)

- 在 Google Chrome 119.0.6045.159 之前的版本中，Garbage Collection 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-5997)

- 在 Google Chrome 119.0.6045.159 之前的版本中，導覽中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-6112)

- Microsoft Edge (基於 Chromium) 遠端程式碼執行弱點 (CVE-2023-21775)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。