リモート macOS ホストにインストールされている Google Chrome のバージョンは、87.0.4280.66 より前です。したがって、2020_11_stable-channel-update-for-desktop_17 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 87.0.4280.66 より前の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16018)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のファイルシステムの不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16019)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cryptohome の不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意アクセス制御のバイパスを実行することが可能でした。(CVE-2020-16020)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のイメージバーナーの競合により、ブラウザプロセスに侵入したリモートの攻撃者が、悪意のあるファイルを通じて OS レベルの権限昇格を実行することができました。
    (CVE-2020-16021)

  - 87.0.4280.66 以前の Google Chrome のネットワークでのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイヤーウォール制御をバイパスする可能性がありました。(CVE-2020-16022)

  - 87.0.4280.66 より前の Google Chrome での WASM の不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16015)

  - 87.0.4280.66 より前の Google Chrome の PPAPI のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16014)

  - 87.0.4280.66 より前の Google Chrome の WebCodecs でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16023)

  - 87.0.4280.66より前の Google Chrome の UI におけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16024)

  - 87.0.4280.66より前の Google Chrome のクリップボードにおけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16025)

  - 87.0.4280.66 より前の Android 上の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16045)

  - 87.0.4280.66より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16026)

  - 87.0.4280.66 より前の Google Chrome のデベロッパーツールにおける不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張機能を通じてユーザーのディスクから秘密情報を入手する可能性がありました。(CVE-2020-16027)

  - 87.0.4280.66より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16028)

  - 87.0.4280.66より前の Google Chrome の PDFium での不適切な実装により、リモートの攻撃者が、細工された PDF ファイルを介して、ナビゲーション制限をバイパスする可能性がありました。(CVE-2020-16029)

  - 87.0.4280.66 より前の Google Chrome の Blink のデータ検証が不十分なため、リモート攻撃者が細工された HTML ページを介して、任意のスクリプトまたは HTML (UXSS) を注入することが可能でした。(CVE-2020-16030)

  - Adobe Flash Playerバージョン 32.0.0.192およびそれ以前のバージョンには、同一生成元ポリシーバイパスの脆弱性があります。
    悪用に成功すると、現在のユーザーのコンテキストで情報漏洩につながる可能性があります。
    (CVE-2019-8075)

  - 87.0.4280.66 より前の Google Chrome の UI における不十分なデータ検証により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。(CVE-2020-16031)

  - 87.0.4280.66 より前の Google Chrome の共有機能における不十分なデータ検証により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。(CVE-2020-16032)

  - 87.0.4280.66 より前の Google Chrome の WebUSB における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(CVE-2020-16033)

  - 87.0.4280.66 より前の Google Chrome の WebRTC での不適切な実装により、ローカルの攻撃者が、細工された HTML ページを介して、ポリシー制限をバイパスする可能性がありました。(CVE-2020-16034)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cros-disks の不十分なデータ検証によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16035)

  - 87.0.4280.66より前のGoogle Chromeにおけるグラフィックスのサイドチャネル情報漏洩により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩することが可能でした。（CVE-2020-16012）

  - 87.0.4280.66 より前の Google Chrome のクッキーでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、クッキー制限をバイパスする可能性がありました。(CVE-2020-16036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、87.0.4280.67 より前です。したがって、2020_11_stable-channel-update-for-desktop_17 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 87.0.4280.66 より前の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16018)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のファイルシステムの不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16019)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cryptohome の不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意アクセス制御のバイパスを実行することが可能でした。(CVE-2020-16020)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のイメージバーナーの競合により、ブラウザプロセスに侵入したリモートの攻撃者が、悪意のあるファイルを通じて OS レベルの権限昇格を実行することができました。
    (CVE-2020-16021)

  - 87.0.4280.66 以前の Google Chrome のネットワークでのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイヤーウォール制御をバイパスする可能性がありました。(CVE-2020-16022)

  - 87.0.4280.66 より前の Google Chrome での WASM の不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16015)

  - 87.0.4280.66 より前の Google Chrome の PPAPI のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16014)

  - 87.0.4280.66 より前の Google Chrome の WebCodecs でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16023)

  - 87.0.4280.66より前の Google Chrome の UI におけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16024)

  - 87.0.4280.66より前の Google Chrome のクリップボードにおけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16025)

  - 87.0.4280.66 より前の Android 上の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16045)

  - 87.0.4280.66より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16026)

  - 87.0.4280.66 より前の Google Chrome のデベロッパーツールにおける不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張機能を通じてユーザーのディスクから秘密情報を入手する可能性がありました。(CVE-2020-16027)

  - 87.0.4280.66より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16028)

  - 87.0.4280.66より前の Google Chrome の PDFium での不適切な実装により、リモートの攻撃者が、細工された PDF ファイルを介して、ナビゲーション制限をバイパスする可能性がありました。(CVE-2020-16029)

  - 87.0.4280.66 より前の Google Chrome の Blink のデータ検証が不十分なため、リモート攻撃者が細工された HTML ページを介して、任意のスクリプトまたは HTML (UXSS) を注入することが可能でした。(CVE-2020-16030)

  - Adobe Flash Playerバージョン 32.0.0.192およびそれ以前のバージョンには、同一生成元ポリシーバイパスの脆弱性があります。
    悪用に成功すると、現在のユーザーのコンテキストで情報漏洩につながる可能性があります。
    (CVE-2019-8075)

  - 87.0.4280.66 より前の Google Chrome の UI における不十分なデータ検証により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。(CVE-2020-16031)

  - 87.0.4280.66 より前の Google Chrome の共有機能における不十分なデータ検証により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。(CVE-2020-16032)

  - 87.0.4280.66 より前の Google Chrome の WebUSB における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(CVE-2020-16033)

  - 87.0.4280.66 より前の Google Chrome の WebRTC での不適切な実装により、ローカルの攻撃者が、細工された HTML ページを介して、ポリシー制限をバイパスする可能性がありました。(CVE-2020-16034)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cros-disks の不十分なデータ検証によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16035)

  - 87.0.4280.66より前のGoogle Chromeにおけるグラフィックスのサイドチャネル情報漏洩により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩することが可能でした。（CVE-2020-16012）

  - 87.0.4280.66 より前の Google Chrome のクッキーでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、クッキー制限をバイパスする可能性がありました。(CVE-2020-16036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、87.0.4280.66 より前です。したがって、2020_11_stable-channel-update-for-desktop_17アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 87.0.4280.66 より前の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16018)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のファイルシステムの不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16019)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cryptohome の不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意アクセス制御のバイパスを実行することが可能でした。(CVE-2020-16020)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のイメージバーナーの競合により、ブラウザプロセスに侵入したリモートの攻撃者が、悪意のあるファイルを通じて OS レベルの権限昇格を実行することができました。
    (CVE-2020-16021)

  - 87.0.4280.66 以前の Google Chrome のネットワークでのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイヤーウォール制御をバイパスする可能性がありました。(CVE-2020-16022)

  - 87.0.4280.66 より前の Google Chrome での WASM の不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16015)

  - 87.0.4280.66 より前の Google Chrome の PPAPI のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16014)

  - 87.0.4280.66 より前の Google Chrome の WebCodecs でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16023)

  - 87.0.4280.66より前の Google Chrome の UI におけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16024)

  - 87.0.4280.66より前の Google Chrome のクリップボードにおけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16025)

  - 87.0.4280.66 より前の Android 上の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16045)

  - 87.0.4280.66より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free ) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16026)

  - 87.0.4280.66 より前の Google Chrome のデベロッパーツールにおける不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張機能を通じてユーザーのディスクから秘密情報を入手する可能性がありました。(CVE-2020-16027)

  - 87.0.4280.66より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16028)

  - 87.0.4280.66より前の Google Chrome の PDFium での不適切な実装により、リモートの攻撃者が、細工された PDF ファイルを介して、ナビゲーション制限をバイパスする可能性がありました。(CVE-2020-16029)

  - 87.0.4280.66 より前の Google Chrome の Blink のデータ検証が不十分なため、リモート攻撃者が細工された HTML ページを介して、任意のスクリプトまたは HTML (UXSS) を注入することが可能でした。(CVE-2020-16030)

  - Adobe Flash Playerバージョン 32.0.0.192およびそれ以前のバージョンには、同一生成元ポリシーバイパスの脆弱性があります。
    悪用に成功すると、現在のユーザーのコンテキストで情報漏洩につながる可能性があります。
    (CVE-2019-8075)

  - 87.0.4280.66 より前の Google Chrome の UI における不十分なデータ検証により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。(CVE-2020-16031)

  - 87.0.4280.66 より前の Google Chrome の共有機能における不十分なデータ検証により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。(CVE-2020-16032)

  - 87.0.4280.66 より前の Google Chrome の WebUSB における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(CVE-2020-16033)

  - 87.0.4280.66 より前の Google Chrome の WebRTC での不適切な実装により、ローカルの攻撃者が、細工された HTML ページを介して、ポリシー制限をバイパスする可能性がありました。(CVE-2020-16034)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cros-disks の不十分なデータ検証によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16035)

  - 87.0.4280.66 より前の Google Chrome におけるグラフィックスのサイドチャネル情報漏洩により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩することが可能でした。(CVE-2020-16012)

  - 87.0.4280.66 より前の Google Chrome のクッキーでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、クッキー制限をバイパスする可能性がありました。(CVE-2020-16036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 87.0.4280.66。因此，該應用程式受到 2020_11_stable-channel-update-for-desktop_17 公告中提及的多個弱點影響。

  - 在 Google Chrome 87.0.4280.66 之前版本中，payments 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16018)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，檔案系統中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16019)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cryptohome 中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過判別存取控制。(CVE-2020-16020)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，影像刻錄機中存在爭用問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案執行 OS 層級特權提升。
    (CVE-2020-16021)

  - 在 Google Chrome 87.0.4280.66 之前版本中，networking 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過防火牆控制。(CVE-2020-16022)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WASM 中存在資料驗證不足的問題，遠端攻擊者可藉此透過建構的 HTML 頁面惡意利用堆積損毀。(CVE-2020-16015)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PPAPI 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16014)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebCodecs 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-16023)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16024)

  - 在 Google Chrome 87.0.4280.66 之前版本中，clipboard 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16025)

  - 在 Android 版 Google Chrome 87.0.4280.66 之前版本中，Payments 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16045)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16026)

  - 在 Google Chrome 87.0.4280.66 之前版本中，開發人員工具中存在原則強制執行不足弱點，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過建構的 Chrome 延伸模組從使用者的磁碟取得敏感資訊。(CVE-2020-16027)

  - Google Chrome 87.0.4280.66 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2020-16028)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PDFium 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 PDF 檔案，繞過導覽限制。(CVE-2020-16029)

  - 在 Google Chrome 87.0.4280.66 之前版本中，Blink Editing 中存在資料驗證不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面插入任意指令碼或 HTML (UXSS)。(CVE-2020-16030)

  - Adobe Flash Player 32.0.0.192 和更早版本中存在同源原則繞過弱點。
    若成功利用此弱點，則可在當前使用者的內容中洩漏資訊。
    (CVE-2019-8075)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16031)

  - 在 Google Chrome 87.0.4280.66 之前版本中，sharing 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16032)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebUSB 中存在實作不當弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(CVE-2020-16033)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過原則限制。(CVE-2020-16034)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cros-disks 中存在資料驗證不足問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16035)

  - 在 Google Chrome 87.0.4280.66 之前版本的圖形中存在側通道資訊洩漏問題，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(CVE-2020-16012)

  - 在 Google Chrome 87.0.4280.66 之前版本中，cookie 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過 cookie 限制。(CVE-2020-16036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 87.0.4280.67。因此，該應用程式受到 2020_11_stable-channel-update-for-desktop_17 公告中提及的多個弱點影響。

  - 在 Google Chrome 87.0.4280.66 之前版本中，payments 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16018)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，檔案系統中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16019)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cryptohome 中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過判別存取控制。(CVE-2020-16020)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，影像刻錄機中存在爭用問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案執行 OS 層級特權提升。
    (CVE-2020-16021)

  - 在 Google Chrome 87.0.4280.66 之前版本中，networking 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過防火牆控制。(CVE-2020-16022)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WASM 中存在資料驗證不足的問題，遠端攻擊者可藉此透過建構的 HTML 頁面惡意利用堆積損毀。(CVE-2020-16015)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PPAPI 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16014)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebCodecs 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-16023)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16024)

  - 在 Google Chrome 87.0.4280.66 之前版本中，clipboard 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16025)

  - 在 Android 版 Google Chrome 87.0.4280.66 之前版本中，Payments 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16045)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16026)

  - 在 Google Chrome 87.0.4280.66 之前版本中，開發人員工具中存在原則強制執行不足弱點，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過建構的 Chrome 延伸模組從使用者的磁碟取得敏感資訊。(CVE-2020-16027)

  - Google Chrome 87.0.4280.66 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2020-16028)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PDFium 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 PDF 檔案，繞過導覽限制。(CVE-2020-16029)

  - 在 Google Chrome 87.0.4280.66 之前版本中，Blink Editing 中存在資料驗證不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面插入任意指令碼或 HTML (UXSS)。(CVE-2020-16030)

  - Adobe Flash Player 32.0.0.192 和更早版本中存在同源原則繞過弱點。
    若成功利用此弱點，則可在當前使用者的內容中洩漏資訊。
    (CVE-2019-8075)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16031)

  - 在 Google Chrome 87.0.4280.66 之前版本中，sharing 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16032)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebUSB 中存在實作不當弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(CVE-2020-16033)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過原則限制。(CVE-2020-16034)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cros-disks 中存在資料驗證不足問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16035)

  - 在 Google Chrome 87.0.4280.66 之前版本的圖形中存在側通道資訊洩漏問題，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(CVE-2020-16012)

  - 在 Google Chrome 87.0.4280.66 之前版本中，cookie 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過 cookie 限制。(CVE-2020-16036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 87.0.4280.66。因此，该应用程序受到 2020_11_stable-channel-update-for-desktop_17 公告中提及的多个漏洞的影响。

  - 在低于 87.0.4280.66 的 Google Chrome 中，payments 中存在释放后使用漏洞，导致已破坏渲染器进程的远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16018)

  - 在低于 87.0.4280.66 的 ChromeOS 版 Google Chrome 中，文件系统中存在不当实现漏洞，已入侵浏览器程序的导致远程攻击者可以通过恶意文件绕过 noexec 限制。(CVE-2020-16019)

  - 在低于 87.0.4280.66 的 ChromeOS 版 Google Chrome 中，cryptohome 中存在不当实现漏洞，已入侵浏览器程序的导致远程攻击者可以通过恶意文件绕过任意访问控制权限。(CVE-2020-16020)

  - 在低于 87.0.4280.66 的 ChromeOS 版 Google Chrome 中，image burner 中存在争用问题，已入侵浏览器流程的远程攻击者可通过恶意文件执行 OS 级别的特权提升。
    (CVE-2020-16021)

  - 在低于 87.0.4280.66 的 Google Chrome 中，networking 中存在策略执行不充分漏洞，远程攻击者可能利用此问题，通过构建的 HTML 页面绕过防火墙控制。(CVE-2020-16022)

  - 在低于 87.0.4280.66 的 Google Chrome 中，WASM 中的数据验证不足，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-16015)

  - 在低于 87.0.4280.66 的 Google Chrome 中，PPAPI 中存在释放后使用漏洞，已破坏渲染器进程的导致远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16014)

  - 在低于 87.0.4280.66 的 Google Chrome 中，WebCodecs 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面来利用堆损坏。(CVE-2020-16023)

  - 在低于 87.0.4280.66 的 Google Chrome 中，UI 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16024)

  - 在低于 87.0.4280.66 的 Google Chrome 中，clipboard 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16025)

  - 在低于 87.0.4280.66 的 Android 版 Google Chrome 中，Payments 中存在释放后使用漏洞，已破坏渲染器进程的导致远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16045)

  - 在 Google Chrome 87.0.4280.66 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-16026)

  - 在低于 87.0.4280.66 的 Google Chrome 中，扩展中的策略执行不充分，攻击者可利用此问题，诱骗用户安装恶意扩展，从而可能通过构建的 Chrome 扩展获取敏感信息。(CVE-2020-16027)

  - Google Chrome 87.0.4280.66 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2020-16028)

  - 在低于 87.0.4280.66 的 Google Chrome 中，PDFium 中存在实现不当漏洞，导致远程攻击者可以通过构建的 PDF 文件绕过导航限制。(CVE-2020-16029)

  - 在低于 87.0.4280.66 的 Google Chrome 中，Blink 中存在数据验证不足漏洞，导致远程攻击者可以通过构建的 HTML 页面注入任意脚本或 HTML (UXSS)。(CVE-2020-16030)

  - Adobe Flash Player 32.0.0.192 和更早版本中存在同源策略绕过漏洞。
    如果攻击者成功利用此漏洞，则可导致当前用户上下文中的信息泄露。
    (CVE-2019-8075)

  - 在低于 87.0.4280.66 的 Google Chrome 中，UI 中存在不充分的数据验证问题，导致远程攻击者可以通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2020-16031)

  - 在低于 87.0.4280.66 的 Google Chrome 中，sharing 中存在不充分的数据验证问题，导致远程攻击者可以通过构建的 HTML 页面伪造 Omnibox（URL 栏）的内容。(CVE-2020-16032)

  - 在低于 87.0.4280.66 的 Google Chrome 中，WebUSB 中存在不当实现漏洞，导致远程攻击者可以通过构建的 HTML 页面伪造安全 UI。(CVE-2020-16033)

  - 在低于 87.0.4280.66 的 Google Chrome 中，WebRTC 中存在实现不当漏洞，导致本地攻击者可以通过构建的 HTML 页面绕过政策限制。(CVE-2020-16034)

  - 在低于 87.0.4280.66 的 ChromeOS 版 Google Chrome 中，cros-disks 中存在不充分的数据验证问题，导致已入侵浏览器程序的远程攻击者可以通过恶意文件绕过 noexec 限制。(CVE-2020-16035)

  - Google Chrome 87.0.4280.66 之前版本的图形中存在边信道信息泄露问题，允许远程攻击者通过构建的 HTML 页面泄露跨源数据。(CVE-2020-16012)

  - 在低于 87.0.4280.66 的 Google Chrome 中，Cookie 中存在实现不当漏洞，导致远程攻击者可以通过构建的 HTML 页面绕过 Cookie 限制。(CVE-2020-16036)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 87.0.4280.67。因此，该应用程序受到 2020_11_stable-channel-update-for-desktop_17 公告中提及的多个漏洞的影响。

  - 在低于 87.0.4280.66 的 Google Chrome 中，payments 中存在释放后使用漏洞，导致已破坏渲染器进程的远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16018)

  - 在低于 87.0.4280.66 的 ChromeOS 版 Google Chrome 中，文件系统中存在不当实现漏洞，已入侵浏览器程序的导致远程攻击者可以通过恶意文件绕过 noexec 限制。(CVE-2020-16019)

  - 在低于 87.0.4280.66 的 ChromeOS 版 Google Chrome 中，cryptohome 中存在不当实现漏洞，已入侵浏览器程序的导致远程攻击者可以通过恶意文件绕过任意访问控制权限。(CVE-2020-16020)

  - 在低于 87.0.4280.66 的 ChromeOS 版 Google Chrome 中，image burner 中存在争用问题，已入侵浏览器流程的远程攻击者可通过恶意文件执行 OS 级别的特权提升。
    (CVE-2020-16021)

  - 在低于 87.0.4280.66 的 Google Chrome 中，networking 中存在策略执行不充分漏洞，远程攻击者可能利用此问题，通过构建的 HTML 页面绕过防火墙控制。(CVE-2020-16022)

  - 在低于 87.0.4280.66 的 Google Chrome 中，WASM 中的数据验证不足，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-16015)

  - 在低于 87.0.4280.66 的 Google Chrome 中，PPAPI 中存在释放后使用漏洞，已破坏渲染器进程的导致远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16014)

  - 在低于 87.0.4280.66 的 Google Chrome 中，WebCodecs 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面来利用堆损坏。(CVE-2020-16023)

  - 在低于 87.0.4280.66 的 Google Chrome 中，UI 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16024)

  - 在低于 87.0.4280.66 的 Google Chrome 中，clipboard 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16025)

  - 在低于 87.0.4280.66 的 Android 版 Google Chrome 中，Payments 中存在释放后使用漏洞，已破坏渲染器进程的导致远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16045)

  - 在 Google Chrome 87.0.4280.66 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-16026)

  - 在低于 87.0.4280.66 的 Google Chrome 中，扩展中的策略执行不充分，攻击者可利用此问题，诱骗用户安装恶意扩展，从而可能通过构建的 Chrome 扩展获取敏感信息。(CVE-2020-16027)

  - Google Chrome 87.0.4280.66 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2020-16028)

  - 在低于 87.0.4280.66 的 Google Chrome 中，PDFium 中存在实现不当漏洞，导致远程攻击者可以通过构建的 PDF 文件绕过导航限制。(CVE-2020-16029)

  - 在低于 87.0.4280.66 的 Google Chrome 中，Blink 中存在数据验证不足漏洞，导致远程攻击者可以通过构建的 HTML 页面注入任意脚本或 HTML (UXSS)。(CVE-2020-16030)

  - Adobe Flash Player 32.0.0.192 和更早版本中存在同源策略绕过漏洞。
    如果攻击者成功利用此漏洞，则可导致当前用户上下文中的信息泄露。
    (CVE-2019-8075)

  - 在低于 87.0.4280.66 的 Google Chrome 中，UI 中存在不充分的数据验证问题，导致远程攻击者可以通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2020-16031)

  - 在低于 87.0.4280.66 的 Google Chrome 中，sharing 中存在不充分的数据验证问题，导致远程攻击者可以通过构建的 HTML 页面伪造 Omnibox（URL 栏）的内容。(CVE-2020-16032)

  - 在低于 87.0.4280.66 的 Google Chrome 中，WebUSB 中存在不当实现漏洞，导致远程攻击者可以通过构建的 HTML 页面伪造安全 UI。(CVE-2020-16033)

  - 在低于 87.0.4280.66 的 Google Chrome 中，WebRTC 中存在实现不当漏洞，导致本地攻击者可以通过构建的 HTML 页面绕过政策限制。(CVE-2020-16034)

  - 在低于 87.0.4280.66 的 ChromeOS 版 Google Chrome 中，cros-disks 中存在不充分的数据验证问题，导致已入侵浏览器程序的远程攻击者可以通过恶意文件绕过 noexec 限制。(CVE-2020-16035)

  - Google Chrome 87.0.4280.66 之前版本的图形中存在边信道信息泄露问题，允许远程攻击者通过构建的 HTML 页面泄露跨源数据。(CVE-2020-16012)

  - 在低于 87.0.4280.66 的 Google Chrome 中，Cookie 中存在实现不当漏洞，导致远程攻击者可以通过构建的 HTML 页面绕过 Cookie 限制。(CVE-2020-16036)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本為 87.0.4280.66 之前版本。因此，該應用程式受到 2020_11_stable-channel-update-for-desktop_17 公告中提及的多個弱點影響。

  - 在 Google Chrome 87.0.4280.66 之前版本中，payments 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16018)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，檔案系統中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16019)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cryptohome 中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過判別存取控制。(CVE-2020-16020)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，影像刻錄機中存在爭用問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案執行 OS 層級特權提升。
    (CVE-2020-16021)

  - 在 Google Chrome 87.0.4280.66 之前版本中，networking 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過防火牆控制。(CVE-2020-16022)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WASM 中存在資料驗證不足的問題，遠端攻擊者可藉此透過建構的 HTML 頁面惡意利用堆積損毀。(CVE-2020-16015)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PPAPI 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16014)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebCodecs 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-16023)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16024)

  - 在 Google Chrome 87.0.4280.66 之前版本中，clipboard 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16025)

  - 在 Android 版 Google Chrome 87.0.4280.66 之前版本中，Payments 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16045)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16026)

  - 在 Google Chrome 87.0.4280.66 之前版本中，開發人員工具中存在原則強制執行不足弱點，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過建構的 Chrome 延伸模組從使用者的磁碟取得敏感資訊。(CVE-2020-16027)

  - Google Chrome 87.0.4280.66 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2020-16028)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PDFium 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 PDF 檔案，繞過導覽限制。(CVE-2020-16029)

  - 在 Google Chrome 87.0.4280.66 之前版本中，Blink Editing 中存在資料驗證不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面插入任意指令碼或 HTML (UXSS)。(CVE-2020-16030)

  - Adobe Flash Player 32.0.0.192 和更早版本中存在同源原則繞過弱點。
    若成功利用此弱點，則可在當前使用者的內容中洩漏資訊。
    (CVE-2019-8075)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16031)

  - 在 Google Chrome 87.0.4280.66 之前版本中，sharing 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16032)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebUSB 中存在實作不當弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(CVE-2020-16033)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過原則限制。(CVE-2020-16034)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cros-disks 中存在資料驗證不足問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16035)

  - 在 Google Chrome 87.0.4280.66 之前版本的圖形中存在側通道資訊洩漏問題，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(CVE-2020-16012)

  - 在 Google Chrome 87.0.4280.66 之前版本中，cookie 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過 cookie 限制。(CVE-2020-16036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Google Chrome 版本低于 87.0.4280.66。因此，该应用程序受到 2020_11_stable-channel-update-for-desktop_17 公告中提及的多个漏洞的影响。

  - 在 Google Chrome 87.0.4280.66 之前的版本中，支付中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16018)

  - ChromeOS 上的 Google Chrome 87.0.4280.66 之前版本的文件系统中存在不当实现漏洞，已入侵浏览器程序的远程攻击者可能利用此漏洞，通过恶意文件绕过 noexec 限制。(CVE-2020-16019)

  - ChromeOS 上的 Google Chrome 87.0.4280.66 之前版本的 cryptohome 中存在不当实现漏洞，已入侵浏览器程序的远程攻击者可能利用此漏洞，通过恶意文件绕过任意访问控制权限。(CVE-2020-16020)

  - ChromeOS 上 Google Chrome 87.0.4280.66 之前版本 image burner 中存在争用问题，已入侵浏览器流程的远程攻击者可通过恶意文件执行 OS 级别的特权提升。
    (CVE-2020-16021)

  - Google Chrome 87.0.4280.66 之前版本的 networking 中存在策略执行不充分漏洞，远程攻击者可能利用此问题，通过构建的 HTML 页面绕过防火墙控制。(CVE-2020-16022)

  - 在 87.0.4280.66 版本之前的 Google Chrome 中，WASM 中的数据验证不足，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-16015)

  - 在 Google Chrome 87.0.4280.66 之前的版本中，PPAPI 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16014)

  - 在 Google Chrome 87.0.4280.66 之前的版本中，WebCodecs 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2020-16023)

  - 在 Google Chrome 87.0.4280.66 之前的版本中，UI 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16024)

  - 在 Google Chrome 87.0.4280.66 之前的版本中， clipboard 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16025)

  - 在 Android 上，Google Chrome 87.0.4280.66 之前的版本中，支付中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-16045)

  - 在 Google Chrome 87.0.4280.66 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-16026)

  - 在 87.0.4280.66 版本之前的 Google Chrome 中，开发者工具中的策略执行不充分，攻击者可利用此问题，诱骗用户安装恶意扩展，从而可能通过构建的 Chrome 扩展从用户磁盘中获取敏感信息。(CVE-2020-16027)

  - Google Chrome 87.0.4280.66 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2020-16028)

  - Google Chrome 87.0.4280.66 之前版本的 PDFium 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 PDF 文件绕过导航限制。(CVE-2020-16029)

  - Google Chrome 87.0.4280.66 之前版本的 Blink 中存在数据验证不足漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面注入任意脚本或 HTML (UXSS)。(CVE-2020-16030)

  - Adobe Flash Player 32.0.0.192 和更早版本中存在同源策略绕过漏洞。
    如果攻击者成功利用此漏洞，则可导致当前用户上下文中的信息泄露。
    (CVE-2019-8075)

  - Google Chrome 87.0.4280.66 之前版本的 UI 中存在不充分的数据验证问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2020-16031)

  - Google Chrome 87.0.4280.66 之前版本的 sharing 中存在不充分的数据验证问题，远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）的内容。(CVE-2020-16032)

  - Google Chrome 87.0.4280.66 之前版本的 WebUSB 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造安全 UI。(CVE-2020-16033)

  - Google Chrome 87.0.4280.66 之前版本的 WebRTC 中存在实现不当漏洞，本地攻击者可能利用此漏洞，通过构建的 HTML 页面绕过政策限制。(CVE-2020-16034)

  - ChromeOS 上的 Google Chrome 87.0.4280.66 之前版本 cros-disks 中存在不充分的数据验证问题，已入侵浏览器程序的远程攻击者可能利用此漏洞，通过恶意文件绕过 noexec 限制。(CVE-2020-16035)

  - Google Chrome 87.0.4280.66 之前版本的图形中存在边信道信息泄露问题，允许远程攻击者通过构建的 HTML 页面泄露跨源数据。(CVE-2020-16012)

  - Google Chrome 87.0.4280.66 之前版本的 Cookie 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 Cookie 限制。(CVE-2020-16036)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Google Chrome installed on the remote macOS host is prior to 87.0.4280.67. It is, therefore, affected by multiple vulnerabilities as referenced in the 2020_11_stable-channel-update-for-desktop_17 advisory.

  - Use after free in payments in Google Chrome prior to 87.0.4280.66 allowed a remote attacker who had     compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-16018)

  - Inappropriate implementation in filesystem in Google Chrome on ChromeOS prior to 87.0.4280.66 allowed a     remote attacker who had compromised the browser process to bypass noexec restrictions via a malicious     file. (CVE-2020-16019)

  - Inappropriate implementation in cryptohome in Google Chrome on ChromeOS prior to 87.0.4280.66 allowed a     remote attacker who had compromised the browser process to bypass discretionary access control via a     malicious file. (CVE-2020-16020)

  - Race in image burner in Google Chrome on ChromeOS prior to 87.0.4280.66 allowed a remote attacker who had     compromised the browser process to perform OS-level privilege escalation via a malicious file.
    (CVE-2020-16021)

  - Insufficient policy enforcement in networking in Google Chrome prior to 87.0.4280.66 allowed a remote     attacker to potentially bypass firewall controls via a crafted HTML page. (CVE-2020-16022)

  - Insufficient data validation in WASM in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-16015)

  - Use after free in PPAPI in Google Chrome prior to 87.0.4280.66 allowed a remote attacker who had     compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-16014)

  - Use after free in WebCodecs in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-16023)

  - Heap buffer overflow in UI in Google Chrome prior to 87.0.4280.66 allowed a remote attacker who had     compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-16024)

  - Heap buffer overflow in clipboard in Google Chrome prior to 87.0.4280.66 allowed a remote attacker who had     compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-16025)

  - Use after Free in Payments in Google Chrome on Android prior to 87.0.4280.66 allowed a remote attacker who     had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-16045)

  - Use after free in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-16026)

  - Insufficient policy enforcement in developer tools in Google Chrome prior to 87.0.4280.66 allowed an     attacker who convinced a user to install a malicious extension to obtain potentially sensitive information     from the user's disk via a crafted Chrome Extension. (CVE-2020-16027)

  - Heap buffer overflow in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-16028)

  - Inappropriate implementation in PDFium in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     bypass navigation restrictions via a crafted PDF file. (CVE-2020-16029)

  - Insufficient data validation in Blink in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     inject arbitrary scripts or HTML (UXSS) via a crafted HTML page. (CVE-2020-16030)

  - Adobe Flash Player version 32.0.0.192 and earlier versions have a Same Origin Policy Bypass vulnerability.
    Successful exploitation could lead to Information Disclosure in the context of the current user.
    (CVE-2019-8075)

  - Insufficient data validation in UI in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (CVE-2020-16031)

  - Insufficient data validation in sharing in Google Chrome prior to 87.0.4280.66 allowed a remote attacker     to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (CVE-2020-16032)

  - Inappropriate implementation in WebUSB in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     spoof security UI via a crafted HTML page. (CVE-2020-16033)

  - Inappropriate implementation in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a local attacker to     bypass policy restrictions via a crafted HTML page. (CVE-2020-16034)

  - Insufficient data validation in cros-disks in Google Chrome on ChromeOS prior to 87.0.4280.66 allowed a     remote attacker who had compromised the browser process to bypass noexec restrictions via a malicious     file. (CVE-2020-16035)

  - Side-channel information leakage in graphics in Google Chrome prior to 87.0.4280.66 allowed a remote     attacker to leak cross-origin data via a crafted HTML page. (CVE-2020-16012)

  - Inappropriate implementation in cookies in Google Chrome prior to 87.0.4280.66 allowed a remote attacker     to bypass cookie restrictions via a crafted HTML page. (CVE-2020-16036)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote macOS host is prior to 87.0.4280.66. It is, therefore, affected by multiple vulnerabilities as referenced in the 2020_11_stable-channel-update-for-desktop_17 advisory.

  - Use after free in payments in Google Chrome prior to 87.0.4280.66 allowed a remote attacker who had     compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-16018)

  - Inappropriate implementation in filesystem in Google Chrome on ChromeOS prior to 87.0.4280.66 allowed a     remote attacker who had compromised the browser process to bypass noexec restrictions via a malicious     file. (CVE-2020-16019)

  - Inappropriate implementation in cryptohome in Google Chrome on ChromeOS prior to 87.0.4280.66 allowed a     remote attacker who had compromised the browser process to bypass discretionary access control via a     malicious file. (CVE-2020-16020)

  - Race in image burner in Google Chrome on ChromeOS prior to 87.0.4280.66 allowed a remote attacker who had     compromised the browser process to perform OS-level privilege escalation via a malicious file.
    (CVE-2020-16021)

  - Insufficient policy enforcement in networking in Google Chrome prior to 87.0.4280.66 allowed a remote     attacker to potentially bypass firewall controls via a crafted HTML page. (CVE-2020-16022)

  - Insufficient data validation in WASM in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-16015)

  - Use after free in PPAPI in Google Chrome prior to 87.0.4280.66 allowed a remote attacker who had     compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-16014)

  - Use after free in WebCodecs in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-16023)

  - Heap buffer overflow in UI in Google Chrome prior to 87.0.4280.66 allowed a remote attacker who had     compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-16024)

  - Heap buffer overflow in clipboard in Google Chrome prior to 87.0.4280.66 allowed a remote attacker who had     compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-16025)

  - Use after Free in Payments in Google Chrome on Android prior to 87.0.4280.66 allowed a remote attacker who     had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-16045)

  - Use after free in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-16026)

  - Insufficient policy enforcement in developer tools in Google Chrome prior to 87.0.4280.66 allowed an     attacker who convinced a user to install a malicious extension to obtain potentially sensitive information     from the user's disk via a crafted Chrome Extension. (CVE-2020-16027)

  - Heap buffer overflow in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-16028)

  - Inappropriate implementation in PDFium in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     bypass navigation restrictions via a crafted PDF file. (CVE-2020-16029)

  - Insufficient data validation in Blink in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     inject arbitrary scripts or HTML (UXSS) via a crafted HTML page. (CVE-2020-16030)

  - Adobe Flash Player version 32.0.0.192 and earlier versions have a Same Origin Policy Bypass vulnerability.
    Successful exploitation could lead to Information Disclosure in the context of the current user.
    (CVE-2019-8075)

  - Insufficient data validation in UI in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (CVE-2020-16031)

  - Insufficient data validation in sharing in Google Chrome prior to 87.0.4280.66 allowed a remote attacker     to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (CVE-2020-16032)

  - Inappropriate implementation in WebUSB in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     spoof security UI via a crafted HTML page. (CVE-2020-16033)

  - Inappropriate implementation in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a local attacker to     bypass policy restrictions via a crafted HTML page. (CVE-2020-16034)

  - Insufficient data validation in cros-disks in Google Chrome on ChromeOS prior to 87.0.4280.66 allowed a     remote attacker who had compromised the browser process to bypass noexec restrictions via a malicious     file. (CVE-2020-16035)

  - Side-channel information leakage in graphics in Google Chrome prior to 87.0.4280.66 allowed a remote     attacker to leak cross-origin data via a crafted HTML page. (CVE-2020-16012)

  - Inappropriate implementation in cookies in Google Chrome prior to 87.0.4280.66 allowed a remote attacker     to bypass cookie restrictions via a crafted HTML page. (CVE-2020-16036)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 87.0.4280.66. It is, therefore, affected by multiple vulnerabilities as referenced in the 2020_11_stable-channel-update-for-desktop_17 advisory.

  - Use after free in payments in Google Chrome prior to 87.0.4280.66 allowed a remote attacker who had     compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-16018)

  - Inappropriate implementation in filesystem in Google Chrome on ChromeOS prior to 87.0.4280.66 allowed a     remote attacker who had compromised the browser process to bypass noexec restrictions via a malicious     file. (CVE-2020-16019)

  - Inappropriate implementation in cryptohome in Google Chrome on ChromeOS prior to 87.0.4280.66 allowed a     remote attacker who had compromised the browser process to bypass discretionary access control via a     malicious file. (CVE-2020-16020)

  - Race in image burner in Google Chrome on ChromeOS prior to 87.0.4280.66 allowed a remote attacker who had     compromised the browser process to perform OS-level privilege escalation via a malicious file.
    (CVE-2020-16021)

  - Insufficient policy enforcement in networking in Google Chrome prior to 87.0.4280.66 allowed a remote     attacker to potentially bypass firewall controls via a crafted HTML page. (CVE-2020-16022)

  - Insufficient data validation in WASM in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-16015)

  - Use after free in PPAPI in Google Chrome prior to 87.0.4280.66 allowed a remote attacker who had     compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-16014)

  - Use after free in WebCodecs in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-16023)

  - Heap buffer overflow in UI in Google Chrome prior to 87.0.4280.66 allowed a remote attacker who had     compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-16024)

  - Heap buffer overflow in clipboard in Google Chrome prior to 87.0.4280.66 allowed a remote attacker who had     compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-16025)

  - Use after Free in Payments in Google Chrome on Android prior to 87.0.4280.66 allowed a remote attacker who     had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-16045)

  - Use after free in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-16026)

  - Insufficient policy enforcement in developer tools in Google Chrome prior to 87.0.4280.66 allowed an     attacker who convinced a user to install a malicious extension to obtain potentially sensitive information     from the user's disk via a crafted Chrome Extension. (CVE-2020-16027)

  - Heap buffer overflow in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-16028)

  - Inappropriate implementation in PDFium in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     bypass navigation restrictions via a crafted PDF file. (CVE-2020-16029)

  - Insufficient data validation in Blink in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     inject arbitrary scripts or HTML (UXSS) via a crafted HTML page. (CVE-2020-16030)

  - Adobe Flash Player version 32.0.0.192 and earlier versions have a Same Origin Policy Bypass vulnerability.
    Successful exploitation could lead to Information Disclosure in the context of the current user.
    (CVE-2019-8075)

  - Insufficient data validation in UI in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (CVE-2020-16031)

  - Insufficient data validation in sharing in Google Chrome prior to 87.0.4280.66 allowed a remote attacker     to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (CVE-2020-16032)

  - Inappropriate implementation in WebUSB in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to     spoof security UI via a crafted HTML page. (CVE-2020-16033)

  - Inappropriate implementation in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a local attacker to     bypass policy restrictions via a crafted HTML page. (CVE-2020-16034)

  - Insufficient data validation in cros-disks in Google Chrome on ChromeOS prior to 87.0.4280.66 allowed a     remote attacker who had compromised the browser process to bypass noexec restrictions via a malicious     file. (CVE-2020-16035)

  - Side-channel information leakage in graphics in Google Chrome prior to 87.0.4280.66 allowed a remote     attacker to leak cross-origin data via a crafted HTML page. (CVE-2020-16012)

  - Inappropriate implementation in cookies in Google Chrome prior to 87.0.4280.66 allowed a remote attacker     to bypass cookie restrictions via a crafted HTML page. (CVE-2020-16036)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
142970	87.0.4280.66 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2020/11/17	2024/10/23	critical
209562	87.0.4280.67 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/10/23	2024/10/23	critical
142971	87.0.4280.66 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2020/11/17	2024/10/23	critical
142970	Google Chrome < 87.0.4280.66 多個弱點	Nessus	MacOS X Local Security Checks	2020/11/17	2024/10/23	critical
209562	Google Chrome < 87.0.4280.67 多個弱點	Nessus	MacOS X Local Security Checks	2024/10/23	2024/10/23	critical
142970	Google Chrome < 87.0.4280.66 多个漏洞	Nessus	MacOS X Local Security Checks	2020/11/17	2024/10/23	critical
209562	Google Chrome < 87.0.4280.67 多个漏洞	Nessus	MacOS X Local Security Checks	2024/10/23	2024/10/23	critical
142971	Google Chrome < 87.0.4280.66 多個弱點	Nessus	Windows	2020/11/17	2024/10/23	critical
142971	Google Chrome < 87.0.4280.66 多个漏洞	Nessus	Windows	2020/11/17	2024/10/23	critical
209562	Google Chrome < 87.0.4280.67 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2024/10/23	2024/10/23	critical
142970	Google Chrome < 87.0.4280.66 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2020/11/17	2024/10/23	critical
142971	Google Chrome < 87.0.4280.66 Multiple Vulnerabilities	Nessus	Windows	2020/11/17	2024/10/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical