遠端 macOS 主機上安裝的 Google Chrome 版本早於 83.0.4103.88。因此該應用程式受到 2020_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 83.0.4103.97 版之前的 MacOS 中Google Chrome 中的 Payment 發生釋放後使用可能會讓遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-6496)

  - 在 83.0.4103.97 之前的 Google Chrome 中WebAuthentication 的釋放後使用允許已危害轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-6493)

  - 在 83.0.4103.97 之前的 Android 版 Google Chrome 中付款的不正確安全性 UI 允許遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 內容。 (CVE-2020-6494)

  - 在 83.0.4103.97 之前版本的 Google Chrome 中開發人員工具的原則執行不足若攻擊者說服使用者安裝惡意延伸模組便可能藉此透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2020-6495)

  - 在 83.0.4103.88 之前的 iOS 上Google Chrome 的 Omnibox 中原則強制執行不足會讓遠端攻擊者透過特製的 URI 執行偽造的網域。 (CVE-2020-6497)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 83.0.4103.88 之前版本。因此該應用程式受到 2020_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 83.0.4103.97 版之前的 MacOS 中Google Chrome 中的 Payment 發生釋放後使用可能會讓遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-6496)

  - 在 83.0.4103.97 之前的 Google Chrome 中WebAuthentication 的釋放後使用允許已危害轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-6493)

  - 在 83.0.4103.97 之前的 Android 版 Google Chrome 中付款的不正確安全性 UI 允許遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 內容。 (CVE-2020-6494)

  - 在 83.0.4103.97 之前版本的 Google Chrome 中開發人員工具的原則執行不足若攻擊者說服使用者安裝惡意延伸模組便可能藉此透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2020-6495)

  - 在 83.0.4103.88 之前的 iOS 上Google Chrome 的 Omnibox 中原則強制執行不足會讓遠端攻擊者透過特製的 URI 執行偽造的網域。 (CVE-2020-6497)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 chromium 網頁瀏覽器中發現數個弱點。

  -  CVE-2020-6423 在音訊實作中發現一個釋放後使用問題。

  - CVE-2020-6430  Avihay Cohen 在 v8 JavaScript 程式庫中發現一個類型混淆問題。

  - CVE-2020-6431 Luan Herrera 發現一個原則強制執行錯誤。

  - CVE-2020-6432 Luan Herrera 發現一個原則強制執行錯誤。

  - CVE-2020-6433 Luan Herrera 在延伸模組中發現一個原則強制執行錯誤。

  - CVE-2020-6434 HyungSeok Han 在開發人員工具中發現一個釋放後使用問題。

  - CVE-2020-6435 Sergei Glazunov 在延伸模組中發現一個原則強制執行錯誤。

  - CVE-2020-6436 Igor Bukanov 發現一個釋放後使用問題。

  - CVE-2020-6437 Jann Horn 在 WebView 中發現一個實作錯誤。

  - CVE-2020-6438 Ng Yik Phang 在延伸模組中發現一個原則強制執行錯誤。

  - CVE-2020-6439 remkoboonstra  發現一個原則強制執行錯誤。

  - CVE-2020-6440 David Erceg 在延伸模組中發現一個實作錯誤。

  - CVE-2020-6441 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2020-6442 B@rMey 發現頁面快取中有一個實作錯誤。

  - CVE-2020-6443 @lovasoa 發現開發人員工具中有一個實作錯誤。

  - CVE-2020-6444 mlfbrown 在 WebRTC 實作中發現一個未初始化的變數。

  - CVE-2020-6445 Jun Kokatsu 發現一個原則強制執行錯誤。

  - CVE-2020-6446 Jun Kokatsu 發現一個原則強制執行錯誤。

  - CVE-2020-6447 David Erceg 發現開發人員工具中有一個實作錯誤。

  - CVE-2020-6448 Guang Gong 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。

  - CVE-2020-6454 Leecraso 和 Guang Gong 在延伸模組中發現一個釋放後使用問題。

  - CVE-2020-6455 Nan Wang 和 Guang Gong 在 WebSQ L實作中發現一個超出邊界讀取問題。

  - CVE-2020-6456 Michal Bentkowski 發現對未受信任的輸入驗證不充分。

  - CVE-2020-6457 Leecraso 和 Guang Gong 發現語音辨識器中有一個釋放後使用問題。

  - CVE-2020-6458 Aseksandar Nikolic 發現 pdfium 程式庫中有一個超出邊界讀取與寫入問題。

  - CVE-2020-6459 Zhe Jin 在  payments 實作中發現一個釋放後使用問題。

  - CVE-2020-6460 據發現，URL 格式化未經過充分驗證。

  - CVE-2020-6461 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2020-6462 Zhe Jin 發現工作排程中有一個釋放後使用問題。

  - CVE-2020-6463 Pawel Wylecial 發現 ANGLE 程式庫中有一個釋放後使用問題。

  - CVE-2020-6464 Looben Yang 在 Blink/Webkit 中發現一個類型混淆問題。

  - CVE-2020-6465 Woojin Oh 發現一個釋放後使用問題。

  - CVE-2020-6466 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2020-6467 ZhanJia Song 在 WebRTC 實作中發現一個釋放後使用問題。

  - CVE-2020-6468  Chris Salls 和 Jake Corina 發現 v8 JavaScript 程式庫中有一個類型混淆問題。

  - CVE-2020-6469 David Erceg 在開發人員工具中發現一個原則強制執行錯誤。

  - CVE-2020-6470 Michal Bentkowski 發現對未受信任的輸入驗證不充分。

  -  CVE-2020-6471 David Erceg 在開發人員工具中發現一個原則強制執行錯誤。

  - CVE-2020-6472 David Erceg 在開發人員工具中發現一個原則強制執行錯誤。

  - CVE-2020-6473 Soroush Karami 和 Panagiotis Ilia 在 Blink/Webkit 中發現一個原則強制執行錯誤。

  - CVE-2020-6474 Zhe Jin 在 Blink/Webkit 中發現一個釋放後使用問題。

  - CVE-2020-6475 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2020-6476 Alexandre Le Borgne 發現一個原則強制執行錯誤。

  - CVE-2020-6478 Khalil Zhani 發現全螢幕模式中有一個實作錯誤。

  - CVE-2020-6479 Zhong Zhaochen 發現一個實作錯誤。

  - CVE-2020-6480 Marvin Witt 發現一個原則強制執行錯誤。

  - CVE-2020-6481 Rayyan Bijoora 發現一個原則強制執行錯誤。

  - CVE-2020-6482 Abdulrahman Alqabandi 在開發人員工具中發現一個原則強制執行錯誤。

  - CVE-2020-6483 Jun Kokatsu 在 payments 發現一個原則強制執行錯誤。

  - CVE-2020-6484 Artem Zinenko 發現 ChromeDriver 實作中存在使用者資料驗證不充分的問題。

  -  CVE-2020-6485 Sergei Glazunov 發現一個原則強制執行錯誤。

  - CVE-2020-6486 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2020-6487 Jun Kokatsu 發現一個原則強制執行錯誤。

  - CVE-2020-6488 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2020-6489 @lovasoa 發現開發人員工具中有一個實作錯誤。

  - CVE-2020-6490 發現對未受信任的資料驗證不充分。

  - CVE-2020-6491 Sultan Haikal 發現一個使用者介面錯誤。

  - CVE-2020-6493 在 WebAuthentication 實作中發現一個釋放後使用問題。

  - CVE-2020-6494 Juho Nurimen 發現一個使用者介面錯誤。

  - CVE-2020-6495 David Erceg 在開發人員工具中發現一個原則強制執行錯誤。

  - CVE-2020-6496 Khalil Zhani 發現 payments 中有一個釋放後使用問題。

  - CVE-2020-6497 Rayyan Bijoora 發現一個原則強制執行問題。

  - CVE-2020-6498 Rayyan Bijoora 發現一個使用者介面錯誤。

  - CVE-2020-6505 Khalil Zhani 發現一個釋放後使用問題。

  - CVE-2020-6506 Alesandro Ortiz 發現一個原則強制執行錯誤。

  - CVE-2020-6507 Sergei Glazunov 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。

  - CVE-2020-6509 在延伸模組中發現一個釋放後使用問題。

  - CVE-2020-6831 Natalie Silvanovich 在 SCTP 程式庫中發現一個緩衝區溢位問題。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 83.0.4103.97。因此該應用程式受到 2020_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 83.0.4103.97 版之前的 MacOS 中Google Chrome 中的 Payment 發生釋放後使用可能會讓遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-6496)

  - 在 83.0.4103.97 之前的 Google Chrome 中WebAuthentication 的釋放後使用允許已危害轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-6493)

  - 在 83.0.4103.97 之前的 Android 版 Google Chrome 中付款的不正確安全性 UI 允許遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 內容。 (CVE-2020-6494)

  - 在 83.0.4103.97 之前版本的 Google Chrome 中開發人員工具的原則執行不足若攻擊者說服使用者安裝惡意延伸模組便可能藉此透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2020-6495)

  - 在 83.0.4103.88 之前的 iOS 上Google Chrome 的 Omnibox 中原則強制執行不足會讓遠端攻擊者透過特製的 URI 執行偽造的網域。 (CVE-2020-6497)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 83.0.4103.97 之前版本。因此該應用程式受到 2020_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 83.0.4103.97 版之前的 MacOS 中Google Chrome 中的 Payment 發生釋放後使用可能會讓遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-6496)

  - 在 83.0.4103.97 之前的 Google Chrome 中WebAuthentication 的釋放後使用允許已危害轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-6493)

  - 在 83.0.4103.97 之前的 Android 版 Google Chrome 中付款的不正確安全性 UI 允許遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 內容。 (CVE-2020-6494)

  - 在 83.0.4103.97 之前版本的 Google Chrome 中開發人員工具的原則執行不足若攻擊者說服使用者安裝惡意延伸模組便可能藉此透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2020-6495)

  - 在 83.0.4103.88 之前的 iOS 上Google Chrome 的 Omnibox 中原則強制執行不足會讓遠端攻擊者透過特製的 URI 執行偽造的網域。 (CVE-2020-6497)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
275853	Google Chrome < 83.0.4103.88 多個弱點	Nessus	MacOS X Local Security Checks	2025/11/20	2025/11/24	critical
275859	Google Chrome < 83.0.4103.88 多個弱點	Nessus	Windows	2025/11/20	2025/11/24	critical
138066	Debian DSA-4714-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2020/7/2	2024/3/4	critical
137080	Google Chrome < 83.0.4103.97 多個弱點	Nessus	MacOS X Local Security Checks	2020/6/3	2025/11/24	critical
137081	Google Chrome < 83.0.4103.97 多個弱點	Nessus	Windows	2020/6/3	2025/11/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical