遠端 Windows 主機上安裝的 Google Chrome 版本為 147.0.7727.101 之前版本。因此會受到 2026_04_stable-channel-update-for-desktop_15 公告中所提及的多個弱點影響。

  - 在 147.0.7727.101 之前的 Google Chrome 版本中，轉碼器存在釋放後使用問題，遠端攻擊者可藉此透過特製的影片檔案執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性 : 高) (CVE-2026-6362)

  - 在 147.0.7727.101 之前的 Google Chrome 版本中，ANGLE 存在堆積型緩衝區溢位問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性：重大) (CVE-2026-6296)

  - 在 147.0.7727.101 之前的 Google Chrome 版本中，Proxy 存在釋放後使用問題，處於具備網路優勢位置的攻擊者，可藉此透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性：重大) (CVE-2026-6297)

  - 在 147.0.7727.101 之前的 Google Chrome 版本中，Skia 存在堆積型緩衝區溢位問題，遠端攻擊者可藉此透過特製的 HTML 頁面，從程序記憶體獲取潛在的敏感資訊。(Chromium 安全性嚴重性：重大) (CVE-2026-6298)

  - 在 147.0.7727.101 之前的 Google Chrome 版本中，Prerender 存在釋放後使用問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-6299)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 147.0.7727.101 多個弱點

critical Nessus Plugin ID 306601

版本 1.3

版本 1.2

版本 1.1

版本 1.3 May 8, 2026, 8:04 PM IAVM reference Plugin Feed: 202605082004
版本 1.2 Apr 20, 2026, 10:26 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202604202226
版本 1.1 Apr 16, 2026, 4:55 AM New Plugin Feed: 202604160455