遠端 Windows 主機上安裝的 Google Chrome 版本為 74.0.3729.108 之前版本。因此受到 2019_04_stable-channel-update-for-desktop_23 公告中所提及的多個弱點影響。

  - 在 74.0.3729.108 之前的 Google Chrome 中Blink 的不當實作允許遠端攻擊者透過特製的 HTML 頁面繞過同源原則。 (CVE-2019-5822)

  - 在 74.0.3729.108 之前的 Google Chrome 中PDFium 存在釋放後使用問題會允許遠端攻擊者透過特製的 PDF 檔案惡意利用堆積損毀。 (CVE-2019-5805)

  - 在 74.0.3729.108 之前的 Windows 上Google Chrome 中的 ANGLE 有整數溢位問題允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5806)

  - 在 74.0.3729.108 之前的 Google Chrome 中V8 有物件存留期問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5807)

  - 在 74.0.3729.108 之前的 Google Chrome 中Blink 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201908-18 中所述的弱點影響 (Chromium、Google Chrome：多個弱點) 在 Chromium 與 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 74.0.3729.108。因此受到 2019_04_stable-channel-update-for-desktop_23 公告中所提及的多個弱點影響。

  - 在 74.0.3729.108 之前的 Google Chrome 中Blink 的不當實作允許遠端攻擊者透過特製的 HTML 頁面繞過同源原則。 (CVE-2019-5822)

  - 在 74.0.3729.108 之前的 Google Chrome 中PDFium 存在釋放後使用問題會允許遠端攻擊者透過特製的 PDF 檔案惡意利用堆積損毀。 (CVE-2019-5805)

  - 在 74.0.3729.108 之前的 Windows 上Google Chrome 中的 ANGLE 有整數溢位問題允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5806)

  - 在 74.0.3729.108 之前的 Google Chrome 中V8 有物件存留期問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5807)

  - 在 74.0.3729.108 之前的 Google Chrome 中Blink 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-5808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
124279	Google Chrome < 74.0.3729.108 多個弱點	Nessus	Windows	2019/4/25	2025/11/24	high
127967	GLSA-201908-18：Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical
124278	Google Chrome < 74.0.3729.108 多個弱點	Nessus	MacOS X Local Security Checks	2019/4/25	2025/11/24	high

偵測

搜尋 Plugin

high

critical

high