遠端主機上安裝的 Google Chrome 版本為 37.0.2062.94 之前的版本。因此受到以下弱點影響：

- Blink 在其 SVG 實作中包含釋放後使用弱點。遠端攻擊者可能會使用特製的網頁引發拒絕服務或執行任意程式碼。(CVE-2014-3168)

- Blink 在其 DOM 實作中包含釋放後使用弱點。遠端攻擊者可能會使用特製的網頁引發拒絕服務或執行任意程式碼。(CVE-2014-3169)

-「url_pattern.cc」檔案中存有瑕疵，無法防止在主機名稱中使用 NULL 字元「\0」。
 遠端攻擊者可能會利用此瑕疵，透過依賴於此字元之後的截斷，偽造延伸權限對話方塊。(CVE-2014-3170)

- Blink 在其 V8 繫結中包含釋放後使用弱點。遠端攻擊者可使用錯誤的 HashMap 新增作業引發拒絕服務或執行任意程式碼。(CVE-2014-3171)

- 除錯程式延伸模組 API 無法在附加前正確驗證索引標籤的 URL。因此遠端攻擊者可能透過使用受限 URL 的延伸模組繞過存取限制。(CVE-2014-3172)

- WebGL 實作中存有瑕疵，其中的清除呼叫不會與繪圖緩衝區正確互動。透過使用特製的 CANVAS 元素，遠端攻擊者可引發拒絕服務。(CVE-2014-3173)

- 存在並行執行緒時，Blink Web Audio API 實作在更新四次篩選係數的方式中存有瑕疵。透過使用特製的 API 呼叫，遠端攻擊者可引發拒絕服務。
 (CVE-2014-3174)

-「load_truetype_glyph」函式與其他不明函式中存有瑕疵，遠端攻擊者可能會惡意利用這些瑕疵以引發拒絕服務或造成其他影響。(CVE-2014-3175)

- 存在與 IPC、同步 API 與 V8 延伸模組的互動相關的瑕疵。遠端攻擊者可能會惡意利用這些瑕疵以繞過沙箱並執行任意程式碼。
 (CVE-2014-3176、CVE-2014-3177)

偵測

Google Chrome < 37.0.2062.94 多個弱點

critical Nessus Plugin ID 77409

找不到變更記錄