Google Chrome < 144.0.7559.59 多個弱點

critical Nessus Plugin ID 283571

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 144.0.7559.59。因此，該瀏覽器會受到 2026_01_stable-channel-update-for-desktop_13 公告中提及的多個弱點影響。

- 在 144.0.7559.59 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性 : 低) (CVE-2026-0908)

- Google Chrome 144.0.7559.59 之前版本的 Split View 中存在不正確的安全性 UI，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 UI。(Chromium 安全性嚴重性 : 低) (CVE-2026-0907)

- Google Chrome 144.0.7559.59 之前版本的 V8 中存在越界記憶體存取弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致物件損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-0899)

- 在 Google Chrome 144.0.7559.59 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成物件損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-0900)

- Android 版 Google Chrome 144.0.7559.59 之前版本的 Blink 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性 : 高) (CVE-2026-0901)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。