Google Chrome < 49.0.2623.87 多個弱點

high Nessus Plugin ID 89787

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 49.0.2623.87。因此會受到 2016_03_stable-channel-update_8 公告中所提及的多個弱點影響。

- 在 49.0.2623.87之前的 Google Chrome 的 PDFium 中所使用的 OpenJPEG 中j2k.c 的 opj_j2k_update_image_data 函式存有多個整數正負號錯誤允許遠端攻擊者造成拒絕服務 (不正確的轉換和超出邊界寫入) 或可能透過特製的 JPEG 2000 資料造成的其他不明影響。 (CVE-2016-1645)

- 當在 49.0.2623.87之前的 Google Chrome 中使用時Blink 中 WebKit/Source/core/html/forms/ImageInputType.cpp 的 ImageInputType::ensurePrimaryContent 函式未正確維護使用者代理程式 shadow DOM進而允許遠端攻擊者造成會透過利用類型混淆的向量造成拒絕服務或可能有其他不明影響。 (CVE-2016-1643)

- Blink 中的 WebKit/Source/core/layout/LayoutObject.cpp (如 49.0.2623.87之前版本的 Google Chrome 中所使用) 未正確限制重新配置排程其允許遠端攻擊者造成拒絕服務 (釋放後使用)或可能已透過特製的 HTML 文件造成其他不明影響。 (CVE-2016-1644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。