遠端 macOS 主機上安裝的 Google Chrome 版本低於 57.0.2987.98。因此受到 2017_03_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 57.0.2987.98 之前版本的 Google Chrome (適用於 Mac、Windows 和 Linux) 和 57.0.2987.108 (適用於 Android) 中FFmpeg 的 FFmpeg 中FFmpeg 有整數溢位允許遠端攻擊者透過特製的視訊檔案執行越界記憶體寫入此問題與 ChunkDemuxer 相關。 (CVE-2017-5037, CVE-2017-5047, CVE-2017-5048, CVE-2017-5049, CVE-2017-5050, CVE-2017-5051)

  - 在 57.0.2987.98 之前版本的 Google Chrome (適用於 Linux、Windows 和 Mac) 和 57.0.2987.108 (適用於 Android) 中對 V8 中復雜種類的錯誤處理允許遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2017-5030)

  - 在 57.0.2987.98 for Windows 之前版本的 Google Chrome 中ANGLE 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。 (CVE-2017-5031)

  - 在 Windows 57.0.2987.98 之前的 Google Chrome 版本中PDFium 可被設定為遞增超出緩衝區的結尾遠端攻擊者可能藉此透過特製的 PDF 檔案惡意利用堆積損毀。
    (CVE-2017-5032)

  - 在 libxslt 1.1.29中 transform.c 的 xsltAddTextString 函式 (如 57.0.2987.98 [] (之前版本) (針對 Mac、Windows 和 Linux) 和 57.0.2987.108 (針對 Android) 用於 Google Chrome 中的 Blink 所使用時在大小計算期間缺少整數溢位檢查進而允許遠端攻擊者可透過特製的 HTML 頁面執行越界記憶體寫入。 (CVE-2017-5029)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 57.0.2987.98 多個弱點

high Nessus Plugin ID 97725

版本 1.9