遠端 Windows 主機上安裝的 Google Chrome 版本為 65.0.3325.146 之前版本。因此會受到 2018_03_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Adobe Flash Player 27.0.0.183 和更舊版本中發現問題。此弱點為 Primetime SDK 中繼資料功能中的釋放後使用執行個體弱點。新舊物件之間的不匹配可能為攻擊者提供意外存取記憶體的機會 -- 進而可能導致程式碼毀損、控制流程劫持或是資訊洩漏攻擊。若成功利用此弱點，則可執行任意程式碼。(CVE-2017-11225)

  - 在 Adobe Flash Player 27.0.0.183 和更舊版本中發現問題。此弱點為 Primetime SDK 中的釋放後使用執行個體弱點。新舊物件之間的不匹配可能為攻擊者提供意外存取記憶體的機會 -- 進而可能導致程式碼毀損、控制流程劫持或是資訊洩漏攻擊。若成功利用此弱點，則可執行任意程式碼。(CVE-2017-11215)

  - 在 Google Chrome 65.0.3325.146 之前的版本中，WebAudio 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2018-6060)

  - 在 Google Chrome 65.0.3325.146 之前的版本中，WebAssembly 中的 SharedArrayBuffers 處理存在爭用情形，這允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2018-6061)

  - Google Chrome 65.0.3325.146 之前版本的 Skia 中存在堆積溢位寫入弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(CVE-2018-6062)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 65.0.3325.146 多個弱點

critical Nessus Plugin ID 275865

版本 1.2