The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-95d73a5f50 advisory.

  - Out of bounds write in Swiftshader in Google Chrome prior to 114.0.5735.90 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2023-2929)

  - Out of bounds read and write in ANGLE in Google Chrome prior to 114.0.5735.90 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2023-3598)

  - Insufficient data validation in DevTools in Google Chrome prior to 111.0.5563.64 allowed a remote attacker     to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Low)     (CVE-2023-2314)

  - Insufficient policy enforcement in File System API in Google Chrome prior to 112.0.5615.49 allowed a     remote attacker to bypass filesystem restrictions via a crafted HTML page. (Chromium security severity:
    Medium) (CVE-2023-2311)

  - Inappropriate implementation in Sandbox in Google Chrome on Windows prior to 112.0.5615.49 allowed a     remote attacker who had compromised the renderer process to perform arbitrary read/write via a malicious     file. (Chromium security severity: High) (CVE-2023-2313)

  - Inappropriate implementation in Blink in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to     perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High) (CVE-2022-4906)

  - Uninitialized Use in FFmpeg in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to execute     arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2022-4907)

  - Inappropriate implementation in iFrame Sandbox in Google Chrome prior to 107.0.5304.62 allowed a remote     attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2022-4908)

  - Inappropriate implementation in XML in Google Chrome prior to 107.0.5304.62 allowed a remote attacker to     potentially perform an ASLR bypass via a crafted HTML page. (Chromium security severity: Low)     (CVE-2022-4909)

  - Inappropriate implementation in Autofill in Google Chrome prior to 107.0.5304.62 allowed a remote attacker     to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2022-4910)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-8a94349e38 advisory.

  - Out of bounds write in Swiftshader in Google Chrome prior to 114.0.5735.90 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2023-2929)

  - Out of bounds read and write in ANGLE in Google Chrome prior to 114.0.5735.90 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2023-3598)

  - Insufficient data validation in DevTools in Google Chrome prior to 111.0.5563.64 allowed a remote attacker     to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Low)     (CVE-2023-2314)

  - Insufficient policy enforcement in File System API in Google Chrome prior to 112.0.5615.49 allowed a     remote attacker to bypass filesystem restrictions via a crafted HTML page. (Chromium security severity:
    Medium) (CVE-2023-2311)

  - Inappropriate implementation in Sandbox in Google Chrome on Windows prior to 112.0.5615.49 allowed a     remote attacker who had compromised the renderer process to perform arbitrary read/write via a malicious     file. (Chromium security severity: High) (CVE-2023-2313)

  - Inappropriate implementation in Blink in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to     perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High) (CVE-2022-4906)

  - Uninitialized Use in FFmpeg in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to execute     arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2022-4907)

  - Inappropriate implementation in iFrame Sandbox in Google Chrome prior to 107.0.5304.62 allowed a remote     attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2022-4908)

  - Inappropriate implementation in XML in Google Chrome prior to 107.0.5304.62 allowed a remote attacker to     potentially perform an ASLR bypass via a crafted HTML page. (Chromium security severity: Low)     (CVE-2022-4909)

  - Inappropriate implementation in Autofill in Google Chrome prior to 107.0.5304.62 allowed a remote attacker     to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2022-4910)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2023-95d73a5f50 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 114.0.5735.90より前の Google Chrome の Swiftshader に領域外書き込みがあるため、細工された HTML ページを介してリモート攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2929)

  - 114.0.5735.90 より前の Google Chrome の ANGLE に領域外読み取りおよび書き込みがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3598)

  - 111.0.5563.64 より前の Google Chrome の DevTools の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2314)

  - 112.0.5615.49 より前の Google Chrome の File System API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2023-2311)

  - 112.0.5615.49 より前の Windows 上の Google Chrome のサンドボックスの不適切な実装によりレンダラープロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意の読み取りや書き込みを実行することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2313)

  - 108.0.5359.71 より前の Google Chrome の Blink での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4906)

  - 108.0.5359.71 より前の Google Chrome の FFmpeg 初期化されていない使用により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行することができました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4907)

  - 107.0.5304.62 より前の Google Chrome の iFrame Sandbox における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4908)

  - 107.0.5304.62 より前の Google Chrome の XML での不適切な実装により、リモート攻撃者が細工された HTML ページを介して ASLR のバイパスを試みる可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4909)

  - 107.0.5304.62より前の Google Chrome の Autofill での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4910)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-8a94349e38 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 114.0.5735.90より前の Google Chrome の Swiftshader に領域外書き込みがあるため、細工された HTML ページを介してリモート攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2929)

  - 114.0.5735.90 より前の Google Chrome の ANGLE に領域外読み取りおよび書き込みがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3598)

  - 111.0.5563.64 より前の Google Chrome の DevTools の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2314)

  - 112.0.5615.49 より前の Google Chrome の File System API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2023-2311)

  - 112.0.5615.49 より前の Windows 上の Google Chrome のサンドボックスの不適切な実装によりレンダラープロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意の読み取りや書き込みを実行することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2313)

  - 108.0.5359.71 より前の Google Chrome の Blink での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4906)

  - 108.0.5359.71 より前の Google Chrome の FFmpeg 初期化されていない使用により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行することができました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4907)

  - 107.0.5304.62 より前の Google Chrome の iFrame Sandbox における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4908)

  - 107.0.5304.62 より前の Google Chrome の XML での不適切な実装により、リモート攻撃者が細工された HTML ページを介して ASLR のバイパスを試みる可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4909)

  - 107.0.5304.62より前の Google Chrome の Autofill での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4910)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
179651	Fedora 38 : chromium (2023-95d73a5f50)	Nessus	Fedora Local Security Checks	2023/8/10	2023/8/11	high
179344	Fedora 37 : chromium (2023-8a94349e38)	Nessus	Fedora Local Security Checks	2023/8/4	2023/8/17	high
179651	Fedora 38 : chromium (2023-95d73a5f50)	Nessus	Fedora Local Security Checks	2023/8/10	2023/8/11	high
179344	Fedora 37 : chromium (2023-8a94349e38)	Nessus	Fedora Local Security Checks	2023/8/4	2023/8/17	high

偵測

搜尋 Plugin

high

high

high

high