The version of Google Chrome installed on the remote host is earlier than 22.0.1229.92 and is, therefore, affected by the following vulnerabilities :

  - An unspecified error exists related to Skia text     rendering can cause the application to crash.
    (CVE-2012-2900)

  - A race condition exists related to audio device     handling. (CVE-2012-5108)

  - Out-of-bounds read errors exist related to 'ICU'     regular expressions and the compositor.
    (CVE-2012-5109, CVE-2012-5110)

  - The 'Pepper' plugins are missing crash monitoring.
    (CVE-2012-5111)

Successful exploitation of any of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

リモートホストにインストールしたGoogle Chromeのバージョンは、 22.0.1229.92より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - Skia テキストレンダリングに関連する詳細不明なエラーが存在し、アプリケーションがクラッシュする可能性があります。
    (CVE-2012-2900)

  - A race condition exists related to audio device handling. (CVE-2012-5108)

  -「ICU」正規表現およびコンポジターに関連する領域外読み取りエラーが存在します。
    (CVE-2012-5109, CVE-2012-5110)

  -「Pepper」プラグインでクラッシュ監視が欠けています。
    (CVE-2012-5111)

これらの問題のいずれかの悪用が成功すると、アプリケーションがクラッシュしたり、ユーザーの権限に属している任意のコードが実行されたりする可能性があります。

遠端主機上安裝的 Google Chrome 版本比 22.0.1229.92 舊。因此，受到下列弱點的影響：

- 存在一個與 Skia 文字轉譯相關的不明錯誤，可造成應用程式損毀。
 (CVE-2012-2900)

- 存在一個與音訊裝置處理相關的爭用情形。(CVE-2012-5108)

- 存在數個與 'ICU' 規則運算式和撰寫器相關的超出邊界讀取錯誤。
 (CVE-2012-5109、CVE-2012-5110)

- 'Pepper' 外掛程式缺少當機監控。
 (CVE-2012-5111)

如果成功惡意利用其中的任何問題，可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

远程主机上安装的 Google Chrome 版本低于 22.0.1229.92，因此受到以下漏洞的影响：

- 存在一个与 Skia 文本渲染有关的不明错误，可造成应用程序崩溃。
 (CVE-2012-2900)

- 存在一个与音频设备处理有关的争用条件。(CVE-2012-5108)

- 存在若干与“ICU”正则表达式和合成程序有关的越界读取错误。
 （CVE-2012-5109、CVE-2012-5110）

- “Pepper”插件缺少崩溃监控。
 (CVE-2012-5111)

成功利用其中任何问题都可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The International Components for Unicode (ICU) functionality in Google Chrome before 22.0.1229.92 allows     remote attackers to cause a denial of service (out-of-bounds read) via vectors related to a regular     expression. (CVE-2012-5109)

Note that Nessus relies on the presence of the package as reported by the vendor.

Google Chrome Releases reports :

[138208] High CVE-2012-2900: Crash in Skia text rendering. Credit to Atte Kettunen of OUSPG.

[147499] Critical CVE-2012-5108: Race condition in audio device handling. Credit to Atte Kettunen of OUSPG.

[148692] Medium CVE-2012-5109: OOB read in ICU regex. Credit to Arthur Gerkis.

[151449] Medium CVE-2012-5110: Out-of-bounds read in compositor.
Credit to Google Chrome Security Team (Inferno).

[151895] Low CVE-2012-5111: Plug-in crash monitoring was missing for Pepper plug-ins. Credit to Google Chrome Security Team (Chris Evans).

Google Chrome 版本報告：

[138208] 高 CVE-2012-2900：Skia 文字轉譯中的損毀。報告者： OUSPG 的 Atte Kettunen。

[147499] 重大 CVE-2012-5108：音訊裝置處理中的爭用情形。報告者： OUSPG 的 Atte Kettunen。

[148692] 中等 CVE-2012-5109：ICU regex 中的 OOB 讀取。報告者：Arthur Gerkis。

[151449] 中等 CVE-2012-5110：撰寫器中發生的超出邊界讀取。
報告者： Google Chrome 安全性團隊 (Inferno)。

[151895] 低 CVE-2012-5111：Pepper 外掛程式遺漏外掛程式損毀監控。報告者： Google Chrome 安全性團隊 (Chris Evans)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 22.0.1229.92 之前的 Google Chrome 中，International Components for Unicode (ICU) 功能允許遠端攻擊者透過與規則運算式相關的向量造成拒絕服務 (超出邊界讀取)。 (CVE-2012-5109)

請注意，Nessus 依賴供應商報告的套件存在。

Google Chrome Releases 报告：

[138208] 高危 CVE-2012-2900：Skia 文本渲染中的崩溃。感谢 OUSPG 的 Atte Kettunen。

[147499] 危急 CVE-2012-5108：音频设备处理中的争用条件。感谢 OUSPG 的 Atte Kettunen。

[148692] 中危 CVE-2012-5109：ICU regex 中的 OOB 读取。感谢 Arthur Gerkis。

[151449] 中危 CVE-2012-5110：合成程序中的越界读取。
感谢 Google Chrome 安全团队 (Inferno)。

[151895] 低危 CVE-2012-5111：Pepper 插件缺少插件崩溃监控。感谢 Google Chrome 安全团队 (Chris Evans)。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 22.0.1229.92 以前の Google Chrome の International Components for Unicode（ICU）機能により、リモートの攻撃者が、正規表現に関連するベクトルを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。 （CVE-2012-5109）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Google Chrome リリースによる報告：

[138208] 重要度高 CVE-2012-2900：Skia テキストレンダリングのクラッシュ。情報提供： OUSPG の Atte Kettunen 氏。

[147499] 重要度最高 CVE-2012-5108：オーディオデバイス処理の競合状態。情報提供： OUSPG の Atte Kettunen 氏。

[148692] 重要度中 CVE-2012-5109：ICU 正規表現の OOB の読み取り。情報提供： Arthur Gerkis 氏。

[151449] 重要度中 CVE-2012-5110：compositor での領域外読み取り。
情報提供：Google Chrome セキュリティチーム（Inferno）。

[151895] 重要度低 CVE-2012-5111：Pepper プラグインでプラグインクラッシュモニタリング機能がありません。情報提供： Google Chrome セキュリティチーム（Cris Evans 氏）。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 22.0.1229.92 之前的 Google Chrome 中，International Components for Unicode (ICU) 功能允许远程攻击者通过与正则表达式相关的矢量造成拒绝服务（越界读取）。 (CVE-2012-5109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Versions of Google Chrome earlier than 22.0.1229.92 are potentially affected by the following vulnerabilities :

  - An unspecified error exists related to Skia text rendering can cause the application to crash. (CVE-2012-2900)

  - A race condition exists related to audio device handling. (CVE-2012-5108)

  - Out-of-bounds read errors exist related to 'ICU' regular expressions and the compositor. (CVE-2012-5109, CVE-2012-5110)

  - The 'Pepper' plugins are missing crash monitoring. (CVE-2012-5111)

Successful exploitation of any of these issues could lead to an application crash or even allow arbitrary code execution, subject to the user's privileges.

ID	名稱	產品	系列	已發布	已更新	嚴重性
62518	Google Chrome < 22.0.1229.92 Multiple Vulnerabilities	Nessus	Windows	2012/10/12	2022/4/11	high
62518	22.0.1229.92 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/10/12	2022/4/11	high
62518	Google Chrome < 22.0.1229.92 多個弱點	Nessus	Windows	2012/10/12	2022/4/11	high
62518	Google Chrome < 22.0.1229.92 多种漏洞	Nessus	Windows	2012/10/12	2022/4/11	high
217703	Linux Distros Unpatched Vulnerability : CVE-2012-5109	Nessus	Misc.	2025/3/4	2025/9/4	high
62457	FreeBSD : chromium -- multiple vulnerabilities (e6161b65-1187-11e2-afe3-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/10/9	2021/1/6	high
62457	FreeBSD：chromium -- 多個弱點 (e6161b65-1187-11e2-afe3-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/10/9	2021/1/6	high
217703	Linux Distros 未修補弱點：CVE-2012-5109	Nessus	Misc.	2025/3/4	2025/9/4	high
62457	FreeBSD：chromium -- 多种漏洞 (e6161b65-1187-11e2-afe3-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/10/9	2021/1/6	high
217703	Linux Distros のパッチ未適用の脆弱性: CVE-2012-5109	Nessus	Misc.	2025/3/4	2025/9/4	high
62457	FreeBSD：chromium -- 複数の脆弱性（e6161b65-1187-11e2-afe3-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/10/9	2021/1/6	high
217703	Linux Distros 未修补的漏洞: CVE-2012-5109	Nessus	Misc.	2025/3/4	2025/9/4	high
800947	Google Chrome < 22.0.1229.92 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/10/12		high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high