Google Chrome < 52.0.2743.116 多個弱點

critical Nessus Plugin ID 92791

語言:

概要

遠端 Windows 主機上安裝的 Web 瀏覽器會受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Google Chrome 版本為 52.0.2743.116 之前版本。因此會受到 2016_08_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

- 在 52.0.2743.116 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2016-5146)

- 52.0.2743.116之前的 Google Chrome 中所用的 Blink 允許遠端攻擊者透過涉及初始空白文件之暫時 URL 的向量偽造位址列此問題與 FrameLoader.cpp 和 ScopedPageLoadDeferrer.cpp 有關。 (CVE-2016-5141)

- 在 52.0.2743.116之前的 Google Chrome 中使用時Blink 中的 Web 密碼編譯 API (即 WebCrypto) 實作未正確複製資料緩衝區其允許遠端攻擊者造成拒絕服務 (釋放後使用)或可能有不明透過特製 JavaScript 程式碼 (與 NormalizeAlgorithm.cpp 和 SubtleCrypto.cpp 有關) 造成的其他影響。 (CVE-2016-5142)

- 在 OpenJPEG 版中tcd.c 的 opj_tcd_init_tile 函式中存有多個整數溢位如 52.0.2743.116之前版本的 Google Chrome 的 PDFium 所使用會允許遠端攻擊者造成拒絕服務 (堆積型緩衝區溢位) 或可能透過特製的JPEG 2000 資料。 (CVE-2016-5139)

- 在 OpenJPEG 中j2k.c 的 opj_j2k_read_SQcd_SQcc 函式中的堆積型緩衝區溢位如 52.0.2743.116之前的 Google Chrome 的 PDFium 所使用允許遠端攻擊者造成拒絕服務或可能透過特製的 JPEG 2000 資料造成其他不明影響。 (CVE-2016-5140)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。