遠端 Windows 主機上安裝的 Google Chrome 版本為 148.0.7778.167 之前版本。因此會受到 2026_05_stable-channel-update-for-desktop_12 公告中所提及的多個弱點影響。

  - Google Chrome 148.0.7778.168 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組執行任意程式碼。(Chromium 安全性嚴重性 : 中) (CVE-2026-8587)

  - Google Chrome 148.0.7778.168 之前版本的 Mojo 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 中) (CVE-2026-8580)

  - Google Chrome 148.0.7778.168 之前版本的 WebML 中存在堆積型緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱中執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-8509)

  - 在 Windows 系統上，148.0.7778.168 之前的 Google Chrome 版本的 Skia 存在整數溢位漏洞，此漏洞允許已入侵渲染程序的遠端攻擊者，透過精心製作的 HTML 頁面執行越界記憶體寫入。
    (Chromium 安全性嚴重性：重大) (CVE-2026-8510)

  - Google Chrome 148.0.7778.168 之前版本的 UI 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性：重大) (CVE-2026-8511)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 148.0.7778.167 多個弱點

critical Nessus Plugin ID 314746

版本 1.3