遠端 Windows 主機上安裝的 Google Chrome 版本為 128.0.6613.84 之前版本。因此會受到 2024_08_stable-channel-update-for-desktop_21 公告中所提及的多個弱點影響。

  - Passwords 中的釋放後使用弱點。(CVE-2024-7964)

  - V8 中的不當實作問題。(CVE-2024-7965、CVE-2024-7972)

  - Skia 中的超出邊界記憶體存取弱點。(CVE-2024-7966)

  - Fonts 中的堆積緩衝區溢位弱點。(CVE-2024-7967)

  - Autofill 中的釋放後使用問題。(CVE-2024-7968)

  - V8 中的類型混淆弱點。(CVE-2024-7969)

  - V8 中的類型混淆弱點。(CVE-2024-7971)

  - PDFium 中的堆積緩衝區溢位弱點。(CVE-2024-7973)

  - V8 API 中的資料驗證不充分弱點。(CVE-2024-7974)

  - Permission 中的不當實作弱點。(CVE-2024-7975)

  - FedCM 中的不當實作。(CVE-2024-7976)

  - Installer 中的資料驗證不充分弱點。(CVE-2024-7977、CVE-2024-7979、CVE-2024-7980)

  - Data Transfer 中的原則強制執行不足弱點。(CVE-2024-7978)

  - Views 中的不當實作弱點。(CVE-2024-7981)

  - WebApp Installs 中的不當實作弱點。(CVE-2024-8033)

  - Custom Tabs 中的不當實作弱點。(CVE-2024-8034)

  - Extension 中的不當實作問題。(CVE-2024-8035)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Google Chrome < 128.0.6613.84 多個弱點

high Nessus Plugin ID 206043

版本 1.3