The version of Google Chrome installed on the remote host is earlier than 20.0.1132.43 and is, therefore, affected by the following vulnerabilities :

  - An error exists related to the loading of the 'metro'     DLL. (CVE-2012-2764)

  - An error exists related to the leaking of iframe     fragment id. (CVE-2012-2815)

  - An error exists that allows sandboxes to interfere with     each other. (CVE-2012-2816)

  - Multiple use-after-free errors exist related to table     section handling, counter layout, SVG resource handling,     SVG painting, first-letter handling and SVG reference     handling. (CVE-2012-2817, CVE-2012-2818, CVE-2012-2823,     CVE-2012-2824, CVE-2012-2829, CVE-2012-2831)

  - An error exists related to texture handling that can     cause application crashes. (CVE-2012-2819)

  - Out-of-bounds read errors exist related to SVG     filter handling and texture conversion. (CVE-2012-2820,     CVE-2012-2826)

  - An unspecified error exists related to autofill display     actions. (CVE-2012-2821)

  - Several 'OOB' read issues exist related to PDF     processing. (CVE-2012-2822)

  - A read error exists related to XSL handling.
    (CVE-2012-2825)

  - Several integer overflow issues exist related to PDF     processing. (CVE-2012-2828)

  - A pointer issue exists related to the setting of array     values. (CVE-2012-2830)

  - An uninitialized pointer issue exists related to the     PDF image codec. (CVE-2012-2832)

  - A buffer overflow error exists related to the PDF     JavaScript API. (CVE-2012-2833)

  - An integer overflow error exists related to the     'Matroska' container. (CVE-2012-2834)

Google Chrome Releases reports :

[118633] Low CVE-2012-2815: Leak of iframe fragment id. Credit to Elie Bursztein of Google.

[120222] High CVE-2012-2817: Use-after-free in table section handling.
Credit to miaubiz.

[120944] High CVE-2012-2818: Use-after-free in counter layout. Credit to miaubiz.

[120977] High CVE-2012-2819: Crash in texture handling. Credit to Ken 'gets' Russell of the Chromium development community.

[121926] Medium CVE-2012-2820: Out-of-bounds read in SVG filter handling. Credit to Atte Kettunen of OUSPG.

[122925] Medium CVE-2012-2821: Autofill display problem. Credit to 'simonbrown60'.

[various] Medium CVE-2012-2822: Misc. lower severity OOB read issues in PDF. Credit to awesome ASAN and various Googlers (Kostya Serebryany, Evgeniy Stepanov, Mateusz Jurczyk, Gynvael Coldwind).

[124356] High CVE-2012-2823: Use-after-free in SVG resource handling.
Credit to miaubiz.

[125374] High CVE-2012-2824: Use-after-free in SVG painting. Credit to miaubiz.

[128688] Medium CVE-2012-2826: Out-of-bounds read in texture conversion. Credit to Google Chrome Security Team (Inferno).

[Mac only] [129826] Low CVE-2012-2827: Use-after-free in Mac UI.
Credit to the Chromium development community (Dharani Govindan).

[129857] High CVE-2012-2828: Integer overflows in PDF. Credit to Mateusz Jurczyk of Google Security Team and Google Chrome Security Team (Chris Evans).

[129947] High CVE-2012-2829: Use-after-free in first-letter handling.
Credit to miaubiz.

[129951] High CVE-2012-2830: Wild pointer in array value setting.
Credit to miaubiz.

[130356] High CVE-2012-2831: Use-after-free in SVG reference handling.
Credit to miaubiz.

[131553] High CVE-2012-2832: Uninitialized pointer in PDF image codec.
Credit to Mateusz Jurczyk of Google Security Team.

[132156] High CVE-2012-2833: Buffer overflow in PDF JS API. Credit to Mateusz Jurczyk of Google Security Team.

[132779] High CVE-2012-2834: Integer overflow in Matroska container.
Credit to Juri Aedla.

リモートホストにインストールしたGoogle Chromeのバージョンは、 20.0.1132.43より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - An error exists related to the loading of the 'metro' DLL. (CVE-2012-2764)

  - iframe フラグメント id の漏洩に関連するエラーが存在します。（CVE-2012-2815）

  - An error exists that allows sandboxes to interfere with each other. (CVE-2012-2816)

  - Multiple use-after-free errors exist related to table section handling, counter layout, SVG resource handling, SVG painting, first-letter handling and SVG reference handling. (CVE-2012-2817, CVE-2012-2818, CVE-2012-2823, CVE-2012-2824, CVE-2012-2829, CVE-2012-2831)

  - An error exists related to texture handling that can cause application crashes. (CVE-2012-2819)

  - Out-of-bounds read errors exist related to SVG filter handling and texture conversion. (CVE-2012-2820, CVE-2012-2826)

  - An unspecified error exists related to autofill display actions. (CVE-2012-2821)

  - Several 'OOB' read issues exist related to PDF processing. (CVE-2012-2822)

  - XSL の処理に関連する読み取りエラーが存在します。
    (CVE-2012-2825)

  - Several integer overflow issues exist related to PDF processing. (CVE-2012-2828)

  - A pointer issue exists related to the setting of array values. (CVE-2012-2830)

  - An uninitialized pointer issue exists related to the PDF image codec. (CVE-2012-2832)

  - A buffer overflow error exists related to the PDF JavaScript API. (CVE-2012-2833)

  - An integer overflow error exists related to the 'Matroska' container. (CVE-2012-2834)

Google Chrome リリースによる報告：

[118633] 重要度低 CVE-2012-2815：iframe フラグメント id の漏洩。情報提供：Google の Elie Bursztein 氏。

[120222] 重要度高 CVE-2012-2817：テーブルセクション処理での use-after-free。
情報提供： miaubiz 氏。

[120944] 重要度高 CVE-2012-2818：カウンターレイアウトの use-after-free。情報提供： miaubiz 氏。

[120977] 重要度高 CVE-2012-2819：テクスチャ処理のクラッシュ。情報提供：Chromium 開発コミュニティの Ken「gets」Russell 氏。

[121926] 重要度中 CVE-2012-2820：SVG フィルター処理における領域外読み込み。情報提供： OUSPG の Atte Kettunen 氏。

[122925] 重要度中 CVE-2012-2821：オートフィルディスプレイの問題。「simonbrown60」による情報提供。

[全般] 重要度中 CVE-2012-2822：PDF における重要度の低い OOB 読み込み問題。情報提供：awesome ASAN、さまざまな Google 社員（Kostya Serebryany 氏、Evgeniy Stepanov 氏、Mateusz Jurczyk 氏、Gynvael Coldwind 氏）。

[124356] 重要度高 CVE-2012-2823：SVG リソース処理の use-after-free。
情報提供： miaubiz 氏。

[125374] 重要度高 CVE-2012-2824：SVG ペインティングの use-after-free。情報提供： miaubiz 氏。

[128688] 重要度中 CVE-2012-2826：テクスチャ変換における領域外読み取り。情報提供：Google Chrome セキュリティチーム（Inferno）。

[Mac のみ] [129826] 重要度低 CVE-2012-2827：Mac UI の use-after-free。
情報提供：Chromium 開発コミュニティ（Dharani Govindan　氏）。

[129857] 重要度高 CVE-2012-2828：PDF の整数オーバーフロー。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏と Google Chrome セキュリティチーム（Chris Evans 氏）。

[129947] 重要度高 CVE-2012-2829：先頭文字の処理に存在する use-after-free。
情報提供： miaubiz 氏。

[129951] 重要度高 CVE-2012-2830：配列値設定のワイルドポインター。
情報提供： miaubiz 氏。

[130356] 重要度高 CVE-2012-2831：SVG 参照処理の use-after-free。
情報提供： miaubiz 氏。

[131553] 重要度高 CVE-2012-2832：PDF 画像コーデックにおける初期化されていないポインター。
情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。

[132156] 重要度高 CVE-2012-2833：PDF JS API のバッファオーバーフロー。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。

[132779] 重要度高 CVE-2012-2834：Matroska コンテナの整数オーバーフロー。
情報提供：Juri Aedla。

遠端主機上安裝的 Google Chrome 版本比 20.0.1132.43 舊。因此，受到下列弱點的影響：

- 存在一個與載入 'metro' DLL 相關的錯誤。(CVE-2012-2764)

- 存在一個與洩漏 iframe 片段 id 相關的錯誤 (CVE-2012-2815)

- 存在一個可讓沙箱彼此干擾的錯誤。(CVE-2012-2816)

- 存在多個與表格區段處理、計數器配置、SVG 資源處理、SVG 繪製、首字母處理，以及 SVG 參照處理相關的釋放後使用錯誤。(CVE-2012-2817、CVE-2012-2818、CVE-2012-2823、CVE-2012-2824、CVE-2012-2829、CVE-2012-2831)

- 存在一個與紋理處理相關的錯誤，此錯誤可造成應用程式損毀。(CVE-2012-2819)

- 存在多個與 SVG 篩選器處理和紋理轉換相關的超出邊界讀取錯誤。(CVE-2012-2820、CVE-2012-2826)

- 存在一個與自動填滿顯示動作相關的不明錯誤。(CVE-2012-2821)

- 存在數個與 PDF 處理相關的 'OOB' 讀取問題。(CVE-2012-2822)

- 存在一個與 XSL 處理相關的讀取錯誤。
 (CVE-2012-2825)

- 存在數個與 PDF 處理相關的整數溢位問題。(CVE-2012-2828)

- 存在一個與設定陣列值相關的指標問題。(CVE-2012-2830)

- 存在一個與 PDF 影像轉碼器相關的未初始化指標問題。(CVE-2012-2832)

- 存在一個與 PDF JavaScript API 相關的緩衝區溢位錯誤。(CVE-2012-2833)

- 存在一個與 'Matroska' 容器相關的整數溢位錯誤。(CVE-2012-2834)

Google Chrome 版本報告：

[118633] 低 CVE-2012-2815：洩漏 iframe 片段 id。報告者：Google 的 Elie Bursztein。

[120222] 高 CVE-2012-2817：處理表格區段時出現釋放後使用錯誤。
報告者： miaubiz。

[120944] 高 CVE-2012-2818：計數器配置中發生釋放後使用。報告者： miaubiz。

[120977] 高 CVE-2012-2819：處理紋理時發生損毀。報告者：Chromium 開發社群的 Ken 'gets' Russell。

[121926] 中等 CVE-2012-2820：處理 SVG 篩選時發生超出邊界讀取。報告者： OUSPG 的 Atte Kettunen。

[122925] 中等 CVE-2012-2821：自動填入顯示問題。報告者：「simonbrown60」。

[多種] 中等 CVE-2012-2822：其他。PDF 中較低嚴重性的 OOB 讀取問題。報告者：優秀的 ASAN 和多位 Google 人員 (Kostya Serebryany、Evgeniy Stepanov、Mateusz Jurczyk、Gynvael Coldwind)。

[124356] 高 CVE-2012-2823：處理 SVG 資源時出現釋放後使用錯誤。
報告者： miaubiz。

[125374] 高 CVE-2012-2824：SVG 繪製時發生釋放後使用。報告者： miaubiz。

[128688] 中等 CVE-2012-2826：紋理轉換時發生超出邊界讀取。報告者： Google Chrome 安全性團隊 (Inferno)。

[僅限 Mac] [129826] 低 CVE-2012-2827：Mac UI 中發生釋放後使用。
報告者：Chromium 開發社群 (Dharani Govindan)。

[129857] 高 CVE-2012-2828：PDF 中發生整數溢位。報告者：Google 安全性團隊的 Mateusz Jurczyk 和 Google Chrome 安全性團隊 (Chris Evans)。

[129947] 高 CVE-2012-2829：處理第一個字母時出現釋放後使用錯誤。
報告者： miaubiz。

[129951] 高 CVE-2012-2830：陣列值設定中有環境指標。
報告者： miaubiz。

[130356] 高 CVE-2012-2831：處理 SVG 參照時發生釋放後使用。
報告者： miaubiz。

[131553] 高 CVE-2012-2832：PDF 影像轉碼器中有未初始化的指標。
報告者：Google 安全性團隊的 Mateusz Jurczyk。

[132156] 高 CVE-2012-2833：PDF JS API 中發生緩衝區溢位。報告者：Google 安全性團隊的 Mateusz Jurczyk。

[132779] 高 CVE-2012-2834：Matroska 容器中發生整數溢位。
報告者：Juri Aedla。

远程主机上安装的 Google Chrome 版本低于 20.0.1132.43，因此受到以下漏洞的影响：

- 存在一个与加载“metro”DLL 有关的错误。(CVE-2012-2764)

- 存在一个与泄漏 iframe 片段 id 有关的错误 (CVE-2012-2815)

- 存在一个允许沙盒互相干预的错误。(CVE-2012-2816)

- 存在多种与表部分处理、计数器布局、SVG 资源处理、SVG 绘制、首字母处理和 SVG 引用处理有关的释放后使用错误。（CVE-2012-2817、CVE-2012-2818、CVE-2012-2823、CVE-2012-2824、CVE-2012-2829、CVE-2012-2831）

- 存在一个与纹理处理有关的错误，可造成应用程序崩溃。(CVE-2012-2819)

- 存在若干与 SVG 过滤器处理和纹理转换有关的越界读取错误。（CVE-2012-2820、CVE-2012-2826）

- 存在一个与 autofill 显示操作有关的不明错误。(CVE-2012-2821)

- 存在多个与 PDF 处理有关的越界读取问题。(CVE-2012-2822)

- 存在一个与 XSL 处理有关的读取错误。
 (CVE-2012-2825)

- 存在多个与 PDF 处理有关的整数溢出问题。(CVE-2012-2828)

- 存在一个与数组值的设置有关的指针问题。(CVE-2012-2830)

- 存在一个与 PDF 图像编解码器有关的未初始化指针问题。(CVE-2012-2832)

- 存在一个与 PDF JavaScript API 有关的缓冲区溢出错误。(CVE-2012-2833)

- 存在一个于“Matroska”容器有关的整数溢出错误。(CVE-2012-2834)

Google Chrome Releases 报告：

[118633] 低危 CVE-2012-2815：iframe 片段 id 的泄漏。感谢 Google 的 Elie Bursztein。

[120222] 高危 CVE-2012-2817：表部分处理中的释放后使用。
感谢 miaubiz。

[120944] 高危 CVE-2012-2818：计数器布局中的释放后使用。感谢 miaubiz。

[120977] 高危 CVE-2012-2819：纹理处理中的崩溃。感谢 Chromium 开发社区的 Ken 'gets' Russell。

[121926] 中危 CVE-2012-2820：SVG 过滤器处理中的越界读取。感谢 OUSPG 的 Atte Kettunen。

[122925] 中危 CVE-2012-2821：Autofill 显示问题。感谢“simonbrown60”。

[各种] 中危 CVE-2012-2822：PDF 中的各种严重性较低的 OOB 读取问题。感谢出色的 ASAN 和各位 Google 人员（Kostya Serebryany、Evgeniy Stepanov、Mateusz Jurczyk、Gynvael Coldwind）。

[124356] 高危 CVE-2012-2823：SVG 资源处理中的释放后使用。
感谢 miaubiz。

[125374] 高危 CVE-2012-2824：SVG 绘制中的释放后使用。感谢 miaubiz。

[128688] 中危 CVE-2012-2826：纹理转换中的越界读取。感谢 Google Chrome 安全团队 (Inferno)。

[仅 Mac] [129826] 低危 CVE-2012-2827：Mac UI 中的释放后使用。
感谢 Chromium 开发社区 (Dharani Govindan)。

[129857] 高危 CVE-2012-2828：PDF 中的整数溢出。感谢 Google 安全团队的 Mateusz Jurczyk 以及 Google Chrome 安全团队 (Chris Evans)。

[129947] 高危 CVE-2012-2829：首字母处理中的释放后使用。
感谢 miaubiz。

[129951] 高危 CVE-2012-2830：数组值设置中的失控指针。
感谢 miaubiz。

[130356] 高危 CVE-2012-2831：SVG 引用处理中的释放后使用。
感谢 miaubiz。

[131553] 高危 CVE-2012-2832：PDF 图像编解码器中未初始化的指针。
感谢 Google 安全团队的 Mateusz Jurczyk。

[132156] 高危 CVE-2012-2833：PDF JS API 中的缓冲区溢出。感谢 Google 安全团队的 Mateusz Jurczyk。

[132779] 高危 CVE-2012-2834：Matroska 容器中的整数溢出。
感谢 Juri Aedla。

Versions of Google Chrome earlier than 20.0.1132.43 are potentially affected by the following vulnerabilities :

  - An unspecified error allows access to iFrame fragment ID information, (CVE-2012-2815)

  - An unspecified issue is triggered when sandboxed processes interfere with one another. (CVE-2012-2816)

  - A user-after free issue exists in handling table sections which may allow for execution of arbitrary code. (CVE-2012-02817)

  - An unspecified use-after-free flaw exists in the counter layout which may allow for execution of arbitrary code. (CVE-2012-2818)

  -  A flaw exists in the WebGL subsystem when the texSubImage2d implementation does not properly handle uploads to floating-point textures, which may allow a remote denial of service. (CVE-2012-2919)

  - An out-of-bounds read error occurs during the handling of SVG filters, which may allow a remote denial of service. (CVE-2012-2820)

  - A flaw exists in the autofill display. No further details have been provided. (CVE-2012-2821)

  - An out-of-bounds read error occurs during the handling of PDF files, which may allow multiple unspecified remote denial of service attacks. (CVE-2012-2822)

  - An user-after-free flaw exists during the handling of SVG resources, which may allow for execution of arbitrary code. (CVE-2012-2823, CVE-2012-2831)

  - An user-after-free flaw exists in SVG painting. No further details have been provided. (CVE-2012-2824)

  - An out-of-bounds read error occurs during texture conversion which may allow a remote denial of service. (CVE-2012-2826)

  - An use-after-free flaw in the Mac GUI. No further details have been provided. (CVE-2012-2827)

  - A flaw exists in improper sanitizing of user-supplied inputting resulting in multiple unspecified integer overflows with a specially crafted PDF file. (CVE-2012-2828)

  - An user-after-free flaw is triggered during handling of first letters. No further details have been provided. (CVE-2012-2829)

  - A flaw is triggered when an unspecified NULL pointer dereference occurs in array setting handling. (CVE-2012-2830)

  - A flaw is triggered when a NULL pointer dereference occurs in a PDF image codec. (CVE-2012-2832)

  - An overflow condition occurs when the PDF JS API fails to properly sanitize user-supplied input resulting in a buffer overflow. (CVE-2012-2833)

  - An overflow condition occurs in the Matroska container which fails to properly sanitize user-supplied input resulting in an integer overflow. (CVE-2012-2834)

  - A flaw exists in the way it loads dynamic-link-libraries (DLL). (CVE-2012-2764)

  - A flaw is triggered when an unspecified wild read occurs during the handling of XSL. (CVE-2012-2825)

  - This issue is only present on 64-bit Linux platforms. The libxml is prone to multiple unspecified overflow conditions. (CVE-2012-2807)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59735	Google Chrome < 20.0.1132.43 Multiple Vulnerabilities	Nessus	Windows	2012/6/27	2022/4/11	high
59750	FreeBSD : chromium -- multiple vulnerabilities (ff922811-c096-11e1-b0f4-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/6/28	2021/1/6	high
59735	20.0.1132.43 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/6/27	2022/4/11	high
59750	FreeBSD：chromium -- 複数の脆弱性（ff922811-c096-11e1-b0f4-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/6/28	2021/1/6	high
59735	Google Chrome < 20.0.1132.43 多個弱點	Nessus	Windows	2012/6/27	2022/4/11	high
59750	FreeBSD : chromium -- 多個弱點 (ff922811-c096-11e1-b0f4-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/6/28	2021/1/6	high
59735	Google Chrome < 20.0.1132.43 多种漏洞	Nessus	Windows	2012/6/27	2022/4/11	high
59750	FreeBSD：chromium -- 多种漏洞 (ff922811-c096-11e1-b0f4-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/6/28	2021/1/6	high
800967	Google Chrome < 20.0.1132.43 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/7/5		high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high