遠端 macOS 主機上安裝的 Google Chrome 版本早於 98.0.4758.102。因此，其會受到 2022_02_stable-channel-update-for-desktop_14 公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Gamepad API 中存在實作不當問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0610)

  - 針對 Chrome OS，在 Google Chrome 98.0.4758.102 之前的版本中，「檔案管理程式」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0603)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，「索引標籤群組」中存在堆積緩衝區溢位問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組並參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0604)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Webstore API 中存在釋放後使用問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組，並誘騙使用者參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0605)

  - 在 Google Chrome 98.0.4758.102 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-0606)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 98.0.4758.102 之前版本。因此，其會受到 2022_02_stable-channel-update-for-desktop_14 公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Gamepad API 中存在實作不當問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0610)

  - 針對 Chrome OS，在 Google Chrome 98.0.4758.102 之前的版本中，「檔案管理程式」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0603)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，「索引標籤群組」中存在堆積緩衝區溢位問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組並參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0604)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Webstore API 中存在釋放後使用問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組，並誘騙使用者參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0605)

  - 在 Google Chrome 98.0.4758.102 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-0606)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202202-02 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

  - 在 Google Chrome 98.0.4758.102 之前版本中，「動畫」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0609)

  - 在 Google Chrome 98.0.4758.80 之前的版本中，「安全瀏覽」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面執行沙箱逸出。(CVE-2022-0452)

  - 在 Google Chrome 98.0.4758.80 之前的版本中，「閱讀模式」中存在釋放後使用問題，已入侵轉譯器處理程序的遠端攻擊者可能會利用此問題，透過特別建構的 HTML 頁面惡意造成堆積損毀。
    (CVE-2022-0453)

  - Google Chrome 98.0.4758.80 更舊版本的 ANGLE 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0454)

  - 針對 Android 系統，在 Google Chrome 98.0.4758.80 之前的版本中 ，「全螢幕模式」中存在不當實作問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-0455)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 98.0.1108.55。因此，其會受到 2022 年 2 月 16 日公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Gamepad API 中存在實作不當問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0610)

  - 針對 Chrome OS，在 Google Chrome 98.0.4758.102 之前的版本中，「檔案管理程式」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0603)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，「索引標籤群組」中存在堆積緩衝區溢位問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組並參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0604)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Webstore API 中存在釋放後使用問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組，並誘騙使用者參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0605)

  - 在 Google Chrome 98.0.4758.102 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-0606)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5079 公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Gamepad API 中存在實作不當問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0610)

  - 針對 Chrome OS，在 Google Chrome 98.0.4758.102 之前的版本中，「檔案管理程式」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0603)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，「索引標籤群組」中存在堆積緩衝區溢位問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組並參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0604)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Webstore API 中存在釋放後使用問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組，並誘騙使用者參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0605)

  - 在 Google Chrome 98.0.4758.102 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-0606)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
158050	Google Chrome < 98.0.4758.102 多個弱點	Nessus	MacOS X Local Security Checks	2022/2/14	2022/5/3	high
158051	Google Chrome < 98.0.4758.102 多個弱點	Nessus	Windows	2022/2/14	2022/5/3	high
158198	GLSA-202202-02：Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2022/2/20	2023/11/7	critical
158097	Microsoft Edge (Chromium) < 98.0.1108.55 多個弱點	Nessus	Windows	2022/2/16	2022/5/3	high
158158	Debian DSA-5079-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2022/2/18	2022/5/3	high

偵測

搜尋 Plugin

high

high

critical

high

high