Google Chrome < 145.0.7632.159 多個弱點

high Nessus Plugin ID 300938

語言:

概要

遠端 Windows 主機上安裝的 Web 瀏覽器會受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Google Chrome 版本為 145.0.7632.159 之前版本。因此，會受到 2026_03_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

- 在 145.0.7632.159 之前的 Google Chrome 中，Navigation 存在不足資料驗證弱點，因此遠端攻擊者可透過特製 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 :
高) (CVE-2026-3545)

- 在 145.0.7632.159 之前的 Google Chrome 版本中，Skia 有整數溢位問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性：重大) (CVE-2026-3538)

- 在 145.0.7632.159 之前的 Google Chrome 版本中，ANGLE 有整數溢位問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性 :
重大) (CVE-2026-3536)

- 在 145.0.7632.159 之前的 Android 版 Google Chrome 版本中，PowerVR 存在物件生命週期問題，可能允許遠端攻擊者透過特製 HTML 頁面刺探利用堆積損毀。(Chromium 安全性嚴重性 :
重大) (CVE-2026-3537)

- 在 Google Chrome 145.0.7632.159 之前的版本中，DevTools 中存在物件生命週期問題，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-3539)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。