遠端 Windows 主機上安裝的 Google Chrome 版本早於 156.0.8078.73。因此，它會受到 2026_10_stable-channel-update-for-desktop_0562499947 公告中提及的多個弱點的影響。

  - 在 Google Chrome 的 FileSystem 中釋放後使用， 156.0.8078.73 允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-118357)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，Google Chrome 156.0.8078.73 中 SVG 中的輸入驗證不當。(Chromium 安全性嚴重性：高) (CVE-2026-118304、CVE-2026-118315)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，Google Chrome 156.0.8078.73 中的 Turbolev 記憶體損毀。(Chromium 安全性嚴重性：高) (CVE-2026-118305)

  - Google Chrome 檔案系統中的記憶體損毀，遠端 156.0.8078.73 攻擊者可能會透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-118306)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 156.0.8078.73 Google Chrome 的 Paint 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-118307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 156.0.8078.73。因此，它會受到 2026_10_stable-channel-update-for-desktop_0562499947 公告中提及的多個弱點的影響。

  - 在 Google Chrome 的 FileSystem 中釋放後使用， 156.0.8078.73 允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-118357)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，Google Chrome 156.0.8078.73 中 SVG 中的輸入驗證不當。(Chromium 安全性嚴重性：高) (CVE-2026-118304、CVE-2026-118315)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，Google Chrome 156.0.8078.73 中的 Turbolev 記憶體損毀。(Chromium 安全性嚴重性：高) (CVE-2026-118305)

  - Google Chrome 檔案系統中的記憶體損毀，遠端 156.0.8078.73 攻擊者可能會透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-118306)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 156.0.8078.73 Google Chrome 的 Paint 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-118307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
372646	Google Chrome < 156.0.8078.73 多個弱點	Nessus	Windows	2026/10/27	2026/10/27	critical
372647	Google Chrome < 156.0.8078.73 多個弱點	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	critical

偵測

搜尋 Plugin

critical

critical