Google Chrome < 153.0.8010.36 多個弱點
critical Nessus Plugin ID 343962
語言:
概要
遠端 Windows 主機上安裝的 Web 瀏覽器會受到多個弱點影響。說明
遠端 Windows 主機上安裝的 Google Chrome 版本早於 153.0.8010.36。因此，它會受到 2026_09_stable-channel-update-for-desktop_0808145027 公告中提及的多個弱點的影響。- 在 Google Chrome 的 V8 中釋放後使用之前， 153.0.8010.36 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面讀取沙箱內的記憶體。(Chromium 安全性嚴重性 : 中) (CVE-2026-87657)
- 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前 153.0.8010.36 ，在 Google Chrome 的 WebGL 中釋放後使用。(Chromium 安全性嚴重性：重大) (CVE-2026-87464)
- 在 153.0.8010.36 版本之前的 Android 版 Google Chrome 中，WebGL 存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-87488)
- 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，在 Android 153.0.8010.36 上的 Google Chrome 中進行越界寫入。(Chromium 安全性嚴重性：重大) (CVE-2026-87438)
- 在 153.0.8010.36 版本之前的 Google Chrome 中，WebGL 存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱環境外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-87527)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Google Chrome 153.0.8010.36 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 343962
檔案名稱: google_chrome_153_0_8010_36.nasl
版本: 1.2
類型: Local
代理程式: windows
系列: Windows
已發布: 2026/9/9
已更新: 2026/9/10
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.4
百分位數: 99.82
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-87570
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: cpe:/a:google:chrome
必要的 KB 項目: installed_sw/Google Chrome
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/9/8
弱點發布日期: 2026/9/8
參考資訊
CVE: CVE-2026-87429, CVE-2026-87430, CVE-2026-87431, CVE-2026-87432, CVE-2026-87433, CVE-2026-87434, CVE-2026-87435, CVE-2026-87436, CVE-2026-87437, CVE-2026-87438, CVE-2026-87439, CVE-2026-87440, CVE-2026-87441, CVE-2026-87442, CVE-2026-87443, CVE-2026-87444, CVE-2026-87445, CVE-2026-87446, CVE-2026-87447, CVE-2026-87448, CVE-2026-87449, CVE-2026-87450, CVE-2026-87451, CVE-2026-87452, CVE-2026-87453, CVE-2026-87454, CVE-2026-87455, CVE-2026-87456, CVE-2026-87457, CVE-2026-87458, CVE-2026-87459, CVE-2026-87460, CVE-2026-87461, CVE-2026-87462, CVE-2026-87463, CVE-2026-87464, CVE-2026-87465, CVE-2026-87466, CVE-2026-87467, CVE-2026-87468, CVE-2026-87469, CVE-2026-87470, CVE-2026-87471, CVE-2026-87472, CVE-2026-87473, CVE-2026-87474, CVE-2026-87475, CVE-2026-87476, CVE-2026-87477, CVE-2026-87478, CVE-2026-87479, CVE-2026-87480, CVE-2026-87481, CVE-2026-87482, CVE-2026-87483, CVE-2026-87484, CVE-2026-87485, CVE-2026-87486, CVE-2026-87487, CVE-2026-87488, CVE-2026-87489, CVE-2026-87490, CVE-2026-87491, CVE-2026-87492, CVE-2026-87493, CVE-2026-87494, CVE-2026-87495, CVE-2026-87496, CVE-2026-87497, CVE-2026-87498, CVE-2026-87499, CVE-2026-87500, CVE-2026-87501, CVE-2026-87502, CVE-2026-87503, CVE-2026-87504, CVE-2026-87505, CVE-2026-87506, CVE-2026-87507, CVE-2026-87508, CVE-2026-87509, CVE-2026-87510, CVE-2026-87511, CVE-2026-87512, CVE-2026-87513, CVE-2026-87514, CVE-2026-87515, CVE-2026-87516, CVE-2026-87517, CVE-2026-87518, CVE-2026-87519, CVE-2026-87520, CVE-2026-87521, CVE-2026-87522, CVE-2026-87523, CVE-2026-87524, CVE-2026-87525, CVE-2026-87526, CVE-2026-87527, CVE-2026-87528, CVE-2026-87529, CVE-2026-87530, CVE-2026-87531, CVE-2026-87532, CVE-2026-87533, CVE-2026-87534, CVE-2026-87535, CVE-2026-87536, CVE-2026-87537, CVE-2026-87538, CVE-2026-87539, CVE-2026-87540, CVE-2026-87541, CVE-2026-87542, CVE-2026-87543, CVE-2026-87544, CVE-2026-87545, CVE-2026-87546, CVE-2026-87547, CVE-2026-87548, CVE-2026-87549, CVE-2026-87550, CVE-2026-87551, CVE-2026-87552, CVE-2026-87553, CVE-2026-87554, CVE-2026-87555, CVE-2026-87556, CVE-2026-87557, CVE-2026-87558, CVE-2026-87559, CVE-2026-87560, CVE-2026-87561, CVE-2026-87562, CVE-2026-87563, CVE-2026-87564, CVE-2026-87565, CVE-2026-87566, CVE-2026-87567, CVE-2026-87568, CVE-2026-87569, CVE-2026-87570, CVE-2026-87571, CVE-2026-87572, CVE-2026-87573, CVE-2026-87574, CVE-2026-87575, CVE-2026-87576, CVE-2026-87577, CVE-2026-87578, CVE-2026-87579, CVE-2026-87580, CVE-2026-87581, CVE-2026-87582, CVE-2026-87583, CVE-2026-87584, CVE-2026-87585, CVE-2026-87586, CVE-2026-87587, CVE-2026-87588, CVE-2026-87589, CVE-2026-87590, CVE-2026-87591, CVE-2026-87592, CVE-2026-87593, CVE-2026-87594, CVE-2026-87595, CVE-2026-87596, CVE-2026-87597, CVE-2026-87598, CVE-2026-87599, CVE-2026-87600, CVE-2026-87601, CVE-2026-87602, CVE-2026-87603, CVE-2026-87604, CVE-2026-87605, CVE-2026-87606, CVE-2026-87607, CVE-2026-87608, CVE-2026-87609, CVE-2026-87610, CVE-2026-87611, CVE-2026-87612, CVE-2026-87613, CVE-2026-87614, CVE-2026-87615, CVE-2026-87616, CVE-2026-87617, CVE-2026-87618, CVE-2026-87619, CVE-2026-87620, CVE-2026-87621, CVE-2026-87622, CVE-2026-87623, CVE-2026-87624, CVE-2026-87625, CVE-2026-87626, CVE-2026-87627, CVE-2026-87628, CVE-2026-87629, CVE-2026-87630, CVE-2026-87631, CVE-2026-87632, CVE-2026-87633, CVE-2026-87634, CVE-2026-87635, CVE-2026-87636, CVE-2026-87637, CVE-2026-87638, CVE-2026-87639, CVE-2026-87640, CVE-2026-87641, CVE-2026-87642, CVE-2026-87643, CVE-2026-87644, CVE-2026-87645, CVE-2026-87646, CVE-2026-87647, CVE-2026-87648, CVE-2026-87649, CVE-2026-87650, CVE-2026-87651, CVE-2026-87652, CVE-2026-87653, CVE-2026-87654, CVE-2026-87655, CVE-2026-87656, CVE-2026-87657, CVE-2026-87658