遠端 macOS 主機上安裝的 Google Chrome 版本低於 68.0.3440.75。因此受到 2018_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 無論在 66.0.3359.117 之前版本的 Google Chrome 中的檔案類型為何Page.downloadBehaviour 後端的實作都會將下載的檔案無條件標記為安全透過誘騙使用者安裝惡意延伸模組的攻擊者可能得以透過特製的 HTML 頁面執行沙箱逸出和使用者互動。 (CVE-2018-6152)

  - 68.0.3440.75 之前版本的 Google Chrome 中的 Swiftshader 中的整數溢位可能允許遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2018-6174)

  - 在 68.0.3440.75 之前的版本中 Google Chrome 的 Skia 中存有精確度錯誤已入侵轉譯器處理程序的遠端攻擊者可藉以透過特製的 HTML 頁面執行越界記憶體寫入。
    (CVE-2018-6153)

  - 在 68.0.3440.75 版之前的 Google Chrome 中WebGL 的資料驗證不足遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2018-6154)

  - 在 68.0.3440.75 之前的 Google Chrome 中未正確處理 VP8 剖析器中的框架遠端攻擊者可能會透過特製的視訊檔案惡意利用堆積損毀。 (CVE-2018-6155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 68.0.3440.75 之前版本。因此受到 2018_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 無論在 66.0.3359.117 之前版本的 Google Chrome 中的檔案類型為何Page.downloadBehaviour 後端的實作都會將下載的檔案無條件標記為安全透過誘騙使用者安裝惡意延伸模組的攻擊者可能得以透過特製的 HTML 頁面執行沙箱逸出和使用者互動。 (CVE-2018-6152)

  - 68.0.3440.75 之前版本的 Google Chrome 中的 Swiftshader 中的整數溢位可能允許遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2018-6174)

  - 在 68.0.3440.75 之前的版本中 Google Chrome 的 Skia 中存有精確度錯誤已入侵轉譯器處理程序的遠端攻擊者可藉以透過特製的 HTML 頁面執行越界記憶體寫入。
    (CVE-2018-6153)

  - 在 68.0.3440.75 版之前的 Google Chrome 中WebGL 的資料驗證不足遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2018-6154)

  - 在 68.0.3440.75 之前的 Google Chrome 中未正確處理 VP8 剖析器中的框架遠端攻擊者可能會透過特製的視訊檔案惡意利用堆積損毀。 (CVE-2018-6155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111382	Google Chrome < 68.0.3440.75 多個弱點	Nessus	MacOS X Local Security Checks	2018/7/27	2025/11/24	critical
111383	Google Chrome < 68.0.3440.75 多個弱點	Nessus	Windows	2018/7/27	2025/11/24	critical

偵測

搜尋 Plugin

critical

critical