The version of Google Chrome installed on the remote macOS host is prior to 104.0.5112.101. It is, therefore, affected by multiple vulnerabilities as referenced in the 2022_08_stable-channel-update-for-desktop_16 advisory.

  - Use after free in Chrome OS Shell in Google Chrome prior to 104.0.5112.101 allowed a remote attacker who     convinced a user to engage in specific UI interactions to potentially exploit heap corruption via specific     UI interactions. (CVE-2022-2859)

  - Use after free in FedCM in Google Chrome prior to 104.0.5112.101 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2022-2852)

  - Heap buffer overflow in Downloads in Google Chrome on Android prior to 104.0.5112.101 allowed a remote     attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted     HTML page. (CVE-2022-2853)

  - Use after free in SwiftShader in Google Chrome prior to 104.0.5112.101 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2022-2854)

  - Use after free in ANGLE in Google Chrome prior to 104.0.5112.101 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2022-2855)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 104.0.5112.101. It is, therefore, affected by multiple vulnerabilities as referenced in the 2022_08_stable-channel-update-for-desktop_16 advisory.

  - Use after free in Chrome OS Shell in Google Chrome prior to 104.0.5112.101 allowed a remote attacker who     convinced a user to engage in specific UI interactions to potentially exploit heap corruption via specific     UI interactions. (CVE-2022-2859)

  - Use after free in FedCM in Google Chrome prior to 104.0.5112.101 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2022-2852)

  - Heap buffer overflow in Downloads in Google Chrome on Android prior to 104.0.5112.101 allowed a remote     attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted     HTML page. (CVE-2022-2853)

  - Use after free in SwiftShader in Google Chrome prior to 104.0.5112.101 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2022-2854)

  - Use after free in ANGLE in Google Chrome prior to 104.0.5112.101 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2022-2855)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、104.0.5112.101 より前です。したがって、2022_08_stable-channel-update-for-desktop_16 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、104.0.5112.101 より前です。したがって、2022_08_stable-channel-update-for-desktop_16 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 104.0.5112.101 より前の Google Chrome の Chrome OS Shell のメモリ解放後使用 (Use-After-Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、特定の UI インタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2859)

  - 104.0.5112.101 より前の Google Chrome の FedCM でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2852)

  - 104.0.5112.101 より前の Android 版 Google Chrome のダウンロードのヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(CVE-2022-2853)

  - 104.0.5112.101 より前の Google Chrome の SwiftShader でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2854)

  - 104.0.5112.101 より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2855)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

远程 Windows 主机上安装的 Google Chrome 版本低于 104.0.5112.101。因此，该主机受到 2022_08_stable-channel-update-for-desktop_16 公告中提及的多个漏洞影响。

  - Google Chrome 104.0.5112.101之前版本的 Chrome OS Shell 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过特定的 UI 交互利用堆损坏。(CVE-2022-2859)

  - Google Chrome 104.0.5112.101 之前版本的 FedCM 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2022-2852)

  - Android 版 Google Chrome 104.0.5112.101 之前版本的 Downloads 中存在堆缓冲区溢出漏洞，入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2022-2853)

  - Google Chrome 104.0.5112.101 之前版本的 SwiftShader 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2022-2854)

  - 在 Google Chrome 104.0.5112.101 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2022-2855)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 104.0.5112.101。因此，该主机受到 2022_08_stable-channel-update-for-desktop_16 公告中提及的多个漏洞影响。

  - Google Chrome 104.0.5112.101之前版本的 Chrome OS Shell 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过特定的 UI 交互利用堆损坏。(CVE-2022-2859)

  - Google Chrome 104.0.5112.101 之前版本的 FedCM 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2022-2852)

  - Android 版 Google Chrome 104.0.5112.101 之前版本的 Downloads 中存在堆缓冲区溢出漏洞，入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2022-2853)

  - Google Chrome 104.0.5112.101 之前版本的 SwiftShader 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2022-2854)

  - 在 Google Chrome 104.0.5112.101 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2022-2855)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本為 104.0.5112.101 之前版本。因此，它受到 2022_08_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。

  - Google Chrome 104.0.5112.101 之前版本的 Chrome OS Shell 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2859)

  - Google Chrome 104.0.5112.101 之前版本的 FedCM 中存在釋放後使用弱點，遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-2852)

  - Android 版 Google Chrome 104.0.5112.101 之前版本的 Downloads 中存在堆積型緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2853)

  - Google Chrome 104.0.5112.101 之前版本的 SwiftShader 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2854)

  - 在 Google Chrome 104.0.5112.101 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-2855)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 104.0.5112.101。因此，它受到 2022_08_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。

  - Google Chrome 104.0.5112.101 之前版本的 Chrome OS Shell 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2859)

  - Google Chrome 104.0.5112.101 之前版本的 FedCM 中存在釋放後使用弱點，遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-2852)

  - Android 版 Google Chrome 104.0.5112.101 之前版本的 Downloads 中存在堆積型緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2853)

  - Google Chrome 104.0.5112.101 之前版本的 SwiftShader 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2854)

  - 在 Google Chrome 104.0.5112.101 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-2855)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164154	Google Chrome < 104.0.5112.101 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2022/8/16	2023/10/25	high
164155	Google Chrome < 104.0.5112.101 Multiple Vulnerabilities	Nessus	Windows	2022/8/16	2023/10/25	high
164155	104.0.5112.101 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2022/8/16	2023/10/25	high
164154	Google Chrome < 104.0.5112.101の複数の脆弱性	Nessus	MacOS X Local Security Checks	2022/8/16	2023/10/25	high
164155	Google Chrome < 104.0.5112.101 多个漏洞	Nessus	Windows	2022/8/16	2023/10/25	high
164154	Google Chrome < 104.0.5112.101 多个漏洞	Nessus	MacOS X Local Security Checks	2022/8/16	2023/10/25	high
164155	Google Chrome < 104.0.5112.101 多個弱點	Nessus	Windows	2022/8/16	2023/10/25	high
164154	Google Chrome < 104.0.5112.101 多個弱點	Nessus	MacOS X Local Security Checks	2022/8/16	2023/10/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high