Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 57.0.2987.98 之前版本的 Google Chrome (Mac、Windows 和 Linux) 以及 57.0.2987.108 (Android) 之前版本的 FFmpeg 中，FFmpeg 的整數溢位允許遠端攻擊者透過特製的視訊檔案執行越界記憶體寫入，此問題與 ChunkDemuxer 有關。 (CVE-2017-5048)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 57.0.2987.98。因此受到 2017_03_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 57.0.2987.98 之前版本的 Google Chrome (適用於 Mac、Windows 和 Linux) 和 57.0.2987.108 (適用於 Android) 中FFmpeg 的 FFmpeg 中FFmpeg 有整數溢位允許遠端攻擊者透過特製的視訊檔案執行越界記憶體寫入此問題與 ChunkDemuxer 相關。 (CVE-2017-5037, CVE-2017-5047, CVE-2017-5048, CVE-2017-5049, CVE-2017-5050, CVE-2017-5051)

  - 在 57.0.2987.98 之前版本的 Google Chrome (適用於 Linux、Windows 和 Mac) 和 57.0.2987.108 (適用於 Android) 中對 V8 中復雜種類的錯誤處理允許遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2017-5030)

  - 在 57.0.2987.98 for Windows 之前版本的 Google Chrome 中ANGLE 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。 (CVE-2017-5031)

  - 在 Windows 57.0.2987.98 之前的 Google Chrome 版本中PDFium 可被設定為遞增超出緩衝區的結尾遠端攻擊者可能藉此透過特製的 PDF 檔案惡意利用堆積損毀。
    (CVE-2017-5032)

  - 在 libxslt 1.1.29中 transform.c 的 xsltAddTextString 函式 (如 57.0.2987.98 [] (之前版本) (針對 Mac、Windows 和 Linux) 和 57.0.2987.108 (針對 Android) 用於 Google Chrome 中的 Blink 所使用時在大小計算期間缺少整數溢位檢查進而允許遠端攻擊者可透過特製的 HTML 頁面執行越界記憶體寫入。 (CVE-2017-5029)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 57.0.2987.98 之前版本。因此受到 2017_03_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 57.0.2987.98 之前版本的 Google Chrome (適用於 Mac、Windows 和 Linux) 和 57.0.2987.108 (適用於 Android) 中FFmpeg 的 FFmpeg 中FFmpeg 有整數溢位允許遠端攻擊者透過特製的視訊檔案執行越界記憶體寫入此問題與 ChunkDemuxer 相關。 (CVE-2017-5037, CVE-2017-5047, CVE-2017-5048, CVE-2017-5049, CVE-2017-5050, CVE-2017-5051)

  - 在 57.0.2987.98 之前版本的 Google Chrome (適用於 Linux、Windows 和 Mac) 和 57.0.2987.108 (適用於 Android) 中對 V8 中復雜種類的錯誤處理允許遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2017-5030)

  - 在 57.0.2987.98 for Windows 之前版本的 Google Chrome 中ANGLE 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。 (CVE-2017-5031)

  - 在 Windows 57.0.2987.98 之前的 Google Chrome 版本中PDFium 可被設定為遞增超出緩衝區的結尾遠端攻擊者可能藉此透過特製的 PDF 檔案惡意利用堆積損毀。
    (CVE-2017-5032)

  - 在 libxslt 1.1.29中 transform.c 的 xsltAddTextString 函式 (如 57.0.2987.98 [] (之前版本) (針對 Mac、Windows 和 Linux) 和 57.0.2987.108 (針對 Android) 用於 Google Chrome 中的 Blink 所使用時在大小計算期間缺少整數溢位檢查進而允許遠端攻擊者可透過特製的 HTML 頁面執行越界記憶體寫入。 (CVE-2017-5029)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
220942	Linux Distros 未修補弱點：CVE-2017-5048	Nessus	Misc.	2025/3/4	2025/9/2	high
97725	Google Chrome < 57.0.2987.98 多個弱點	Nessus	MacOS X Local Security Checks	2017/3/14	2025/12/30	high
97724	Google Chrome < 57.0.2987.98 多個弱點	Nessus	Windows	2017/3/14	2025/12/30	high

偵測

搜尋 Plugin

high

high

high