The version of Google Chrome installed on the remote macOS host is prior to 84.0.4147.105. It is, therefore, affected by multiple vulnerabilities as referenced in the 2020_07_stable-channel-update-for-desktop_27 advisory.

  - Type confusion in V8 in Google Chrome prior to 84.0.4147.105 allowed a remote attacker to execute     arbitrary code inside a sandbox via a crafted HTML page. (CVE-2020-6537)

  - Inappropriate implementation in WebView in Google Chrome on Android prior to 84.0.4147.105 allowed a     remote attacker to leak cross-origin data via a crafted HTML page. (CVE-2020-6538)

  - Use after free in SCTP in Google Chrome prior to 84.0.4147.105 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-6532)

  - Use after free in CSS in Google Chrome prior to 84.0.4147.105 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-6539)

  - Buffer overflow in Skia in Google Chrome prior to 84.0.4147.105 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-6540)

  - Use after free in WebUSB in Google Chrome prior to 84.0.4147.105 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-6541)

  - Script injection in iOSWeb in Google Chrome on iOS prior to 84.0.4147.105 allowed a remote attacker to     execute arbitrary code via a crafted HTML page. (CVE-2020-16046)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 84.0.4147.105. It is, therefore, affected by multiple vulnerabilities as referenced in the 2020_07_stable-channel-update-for-desktop_27 advisory.

  - Type confusion in V8 in Google Chrome prior to 84.0.4147.105 allowed a remote attacker to execute     arbitrary code inside a sandbox via a crafted HTML page. (CVE-2020-6537)

  - Inappropriate implementation in WebView in Google Chrome on Android prior to 84.0.4147.105 allowed a     remote attacker to leak cross-origin data via a crafted HTML page. (CVE-2020-6538)

  - Use after free in SCTP in Google Chrome prior to 84.0.4147.105 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-6532)

  - Use after free in CSS in Google Chrome prior to 84.0.4147.105 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-6539)

  - Buffer overflow in Skia in Google Chrome prior to 84.0.4147.105 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-6540)

  - Use after free in WebUSB in Google Chrome prior to 84.0.4147.105 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2020-6541)

  - Script injection in iOSWeb in Google Chrome on iOS prior to 84.0.4147.105 allowed a remote attacker to     execute arbitrary code via a crafted HTML page. (CVE-2020-16046)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート macOS ホストにインストールされている Google Chrome のバージョンは、84.0.4147.105 より前です。したがって、2020_07_stable-channel-update-for-desktop_27 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 84.0.4147.105 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(CVE-2020-6537)

  - 84.0.4147.105 より前の Android の Google Chrome における WebView の不適切な実装により、リモートの攻撃者が細工された HTML ぺージを介してオリジン間データを漏洩する可能性がありました。(CVE-2020-6538)

  - 84.0.4147.105 より前の Google Chrome の SCTP でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6532)

  - 84.0.4147.105 より前の Google Chrome の CSS でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6539)

  - 84.0.4147.105より前の Google Chrome の Skia でのバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6540)

  - 84.0.4147.105 より前の Google Chrome の WebUSB でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6541)

  - 84.0.4147.105 より前の iOS 上の Google Chrome の iOSWeb の型のスクリプトインジェクションにより、リモート攻撃者が細工された HTML ページを使用して任意のコードを実行する可能性がありました。(CVE-2020-16046)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、84.0.4147.105 より前です。したがって、2020_07_stable-channel-update-for-desktop_27 アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 84.0.4147.105 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(CVE-2020-6537)

  - 84.0.4147.105 より前の Android の Google Chrome における WebView の不適切な実装により、リモートの攻撃者が細工された HTML ぺージを介してオリジン間データを漏洩する可能性がありました。(CVE-2020-6538)

  - 84.0.4147.105 より前の Google Chrome の SCTP でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6532)

  - 84.0.4147.105 より前の Google Chrome の CSS でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6539)

  - 84.0.4147.105より前の Google Chrome の Skia でのバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6540)

  - 84.0.4147.105 より前の Google Chrome の WebUSB でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6541)

  - 84.0.4147.105 より前の iOS 上の Google Chrome の iOSWeb の型のスクリプトインジェクションにより、リモート攻撃者が細工された HTML ページを使用して任意のコードを実行する可能性がありました。(CVE-2020-16046)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 84.0.4147.105。因此，該應用程式受到 2020_07_stable-channel-update-for-desktop_27 公告中提及的多個弱點影響。

  - 在 Google Chrome 84.0.4147.105 之前版本中，V8 中存在類型混淆問題，遠端攻擊者可藉此透過建構的 HTML 頁面在沙箱內執行任意程式碼。(CVE-2020-6537)

  - 在 Google Chrome 84.0.4147.105 之前版本中，WebView 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2020-6538)

  - 在 Google Chrome 84.0.4147.105 之前版本中，SCTP 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-6532)

  - 在 Google Chrome 84.0.4147.105 之前版本中，CSS 中存在釋放後使用弱點，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-6539)

  - 在 Google Chrome 84.0.4147.105 之前版本中，Skia 中存在緩衝區溢位弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2020-6540)

  - 在 Google Chrome 84.0.4147.105 之前的版本中，WebUSB 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2020-6541)

  - 在 iOS 版 Google Chrome 84.0.4147.105 之前版本中，iOSWeb 中存在指令碼插入問題，遠端攻擊者可藉此透過建構的 HTML 頁面執行任意程式碼。(CVE-2020-16046)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 84.0.4147.105 之前版本。因此，該應用程式受到 2020_07_stable-channel-update-for-desktop_27 公告中提及的多個弱點影響。

  - 在 Google Chrome 84.0.4147.105 之前版本中，V8 中存在類型混淆問題，遠端攻擊者可藉此透過建構的 HTML 頁面在沙箱內執行任意程式碼。(CVE-2020-6537)

  - 在 Google Chrome 84.0.4147.105 之前版本中，WebView 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2020-6538)

  - 在 Google Chrome 84.0.4147.105 之前版本中，SCTP 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-6532)

  - 在 Google Chrome 84.0.4147.105 之前版本中，CSS 中存在釋放後使用弱點，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-6539)

  - 在 Google Chrome 84.0.4147.105 之前版本中，Skia 中存在緩衝區溢位弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2020-6540)

  - 在 Google Chrome 84.0.4147.105 之前的版本中，WebUSB 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2020-6541)

  - 在 iOS 版 Google Chrome 84.0.4147.105 之前版本中，iOSWeb 中存在指令碼插入問題，遠端攻擊者可藉此透過建構的 HTML 頁面執行任意程式碼。(CVE-2020-16046)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 84.0.4147.105。因此，该应用程序受到 2020_07_stable-channel-update-for-desktop_27 公告中提及的多个漏洞的影响。

  - 在低于 84.0.4147.105 的 Google Chrome 中，V8 中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。(CVE-2020-6537)

  - 在低于 84.0.4147.105 的 Google Chrome 中，WebView 中存在不当实现漏洞，导致远程攻击者可以通过构建的 HTML 页面泄露跨源数据。(CVE-2020-6538)

  - 在低于 84.0.4147.105 的 Google Chrome 中，SCTP 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6532)

  - 在低于 84.0.4147.105 的 Google Chrome 中，CSS 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6539)

  - 在低于 84.0.4147.105 的 Google Chrome 中，Skia 中存在冲区溢出漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6540)

  - 在低于 84.0.4147.105 的 Google Chrome 中，WebUSB 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面来造成堆损坏。(CVE-2020-6541)

  - 在低于 84.0.4147.105 的 iOS 版 Google Chrome 中，iOSWeb 中存在脚本注入问题，导致远程攻击者可以通过构建的 HTML 页面执行任意代码。(CVE-2020-16046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 84.0.4147.105。因此，该应用程序受到 2020_07_stable-channel-update-for-desktop_27 公告中提及的多个漏洞的影响。

  - Google Chrome 84.0.4147.105 之前版本的 V8 中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。(CVE-2020-6537)

  - Google Chrome 84.0.4147.105 之前版本的 WebView 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2020-6538)

  - 在 Google Chrome 84.0.4147.105 之前的版本中，SCTP 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6532)

  - Google Chrome 84.0.4147.105 之前版本的 CSS 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6539)

  - Google Chrome 84.0.4147.105 之前版本的 Skia 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2020-6540)

  - 在 Google Chrome 84.0.4147.105 之前的版本中，WebUSB 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-6541)

  - 在 Google Chrome 84.0.4147.105 之前版本中，iOSWeb 中存在脚本注入问题，允许远程攻击者通过构建的 HTML 页面执行任意代码。(CVE-2020-16046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139000	Google Chrome < 84.0.4147.105 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2020/7/27	2024/10/23	high
139001	Google Chrome < 84.0.4147.105 Multiple Vulnerabilities	Nessus	Windows	2020/7/27	2024/10/23	high
139000	84.0.4147.105 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2020/7/27	2024/10/23	high
139001	84.0.4147.105 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2020/7/27	2024/10/23	high
139000	Google Chrome < 84.0.4147.105 多個弱點	Nessus	MacOS X Local Security Checks	2020/7/27	2024/10/23	high
139001	Google Chrome < 84.0.4147.105 多個弱點	Nessus	Windows	2020/7/27	2024/10/23	high
139000	Google Chrome < 84.0.4147.105 多个漏洞	Nessus	MacOS X Local Security Checks	2020/7/27	2024/10/23	high
139001	Google Chrome < 84.0.4147.105 多个漏洞	Nessus	Windows	2020/7/27	2024/10/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high