遠端 Windows 主機上安裝的 Google Chrome 版本為 87.0.4280.66 之前版本。因此，該應用程式受到 2020_11_stable-channel-update-for-desktop_17 公告中提及的多個弱點影響。

  - 在 Android 版 Google Chrome 87.0.4280.66 之前版本中，Payments 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16045)

  - 在 Google Chrome 87.0.4280.66 之前版本中，payments 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16018)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，檔案系統中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16019)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cryptohome 中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過判別存取控制。(CVE-2020-16020)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，影像刻錄機中存在爭用問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案執行 OS 層級特權提升。
    (CVE-2020-16021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 87.0.4280.67。因此，該應用程式受到 2020_11_stable-channel-update-for-desktop_17 公告中提及的多個弱點影響。

  - 在 Android 版 Google Chrome 87.0.4280.66 之前版本中，Payments 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16045)

  - 在 Google Chrome 87.0.4280.66 之前版本中，payments 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16018)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，檔案系統中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16019)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cryptohome 中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過判別存取控制。(CVE-2020-16020)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，影像刻錄機中存在爭用問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案執行 OS 層級特權提升。
    (CVE-2020-16021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142971	Google Chrome < 87.0.4280.66 多個弱點	Nessus	Windows	2020/11/17	2026/2/3	critical
209562	Google Chrome < 87.0.4280.67 多個弱點	Nessus	MacOS X Local Security Checks	2024/10/23	2026/2/3	critical

偵測

搜尋 Plugin

critical

critical