遠端 macOS 主機上安裝的 Google Chrome 版本低於 72.0.3626.96。因此受到 2019_02_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

  - 在 72.0.3626.96 之前的版本中未正確處理 Google Chrome 中的延遲程式碼遠端攻擊者可能會透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5784)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 72.0.3626.96 之前版本。因此受到 2019_02_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

  - 在 72.0.3626.96 之前的版本中未正確處理 Google Chrome 中的延遲程式碼遠端攻擊者可能會透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5784)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-17481 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5754 Klzgrad 在 QUIC 網路實作中發現一個錯誤。- CVE-2019-5755 Jay Bosamiya 在 v8 JavaScript 程式庫中發現一個實作錯誤。- CVE-2019-5756 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5757 Alexandru Pitis 在 SVG 影像格式實作中發現一個類型混淆錯誤。- CVE-2019-5758 Zhe Jin 在 blink/webkit 中發現一個釋放後使用問題。- CVE-2019-5759 Almog Benin 在處理包含所選元素的 HTML 頁面時，發現一個釋放後使用問題。- CVE-2019-5760 Zhe Jin 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2019-5762 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5763 Guang Gon 在 v8 JavaScript 程式庫中發現一個輸入驗證錯誤。- CVE-2019-5764 Eyal Itkin 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2019-5765 Sergey Toshin 發現一個原則強制執行錯誤。- CVE-2019-5766 David Erceg 發現一個原則強制執行錯誤。- CVE-2019-5767 Haoran Lu、Yifan Zhang、Luyi Xing 和 Xiaojing Liao 報告 WebAPKs 使用者介面中的一個錯誤。- CVE-2019-5768 Rob Wu 在開發人員工具中發現一個原則強制執行錯誤。- CVE-2019-5769 Guy Eshel 在 blink/webkit 中發現一個輸入驗證錯誤。- CVE-2019-5770 hemidallt 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2019-5772 Zhen Zhou 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5773 Yongke Wong 在 IndexDB 實作中發現一個輸入驗證錯誤。- CVE-2019-5774 Junghwan Kang 和 Juno Im 在 SafeBrowsing 實作中發現一個輸入驗證錯誤。- CVE-2019-5775 evil1m0 發現一個原則強制執行錯誤。- CVE-2019-5776 Lnyas Zhang 發現一個原則強制執行錯誤。- CVE-2019-5777 Khalil Zhani 發現一個原則強制執行錯誤。- CVE-2019-5778 David Erceg 在 Extensions 實作中發現一個原則強制執行錯誤。- CVE-2019-5779 David Erceg 在 ServiceWorker 實作中發現一個原則強制執行錯誤。- CVE-2019-5780 Andreas Hegenberg 發現一個原則強制執行錯誤。- CVE-2019-5781 evil1m0 發現一個原則強制執行錯誤。- CVE-2019-5782 Qixun Zhao 在 v8 JavaScript 程式庫中發現一個實作錯誤。- CVE-2019-5783 Shintaro Kobori 在開發人員工具中發現一個輸入驗證錯誤。- CVE-2019-5784 Lucas Pinheiro 在 v8 JavaScript 程式庫中發現一個實作錯誤。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 72.0.3626.96 版。安全性修正：* chromium-browser：V8 中不當的實作 (CVE-2019-5784) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
122245	Google Chrome < 72.0.3626.96 弱點	Nessus	MacOS X Local Security Checks	2019/2/15	2025/11/24	medium
122246	Google Chrome < 72.0.3626.96 弱點	Nessus	Windows	2019/2/15	2025/11/24	medium
122272	Debian DSA-4395-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2019/2/19	2024/6/20	critical
122441	RHEL 6：chromium-browser (RHSA-2019:0396)	Nessus	Red Hat Local Security Checks	2019/2/26	2024/11/6	medium

偵測

搜尋 Plugin

medium

medium

critical

medium