遠端 Windows 主機上安裝的 Google Chrome 版本為 91.0.4472.77 之前版本。因此，會受到 2021_05_stable-channel-update-for-desktop_25 公告中所提及的多個弱點影響。

  - 在 91.0.4472.77 版之前的 Google Chrome 中內容安全性原則的原則強制不充分允許遠端攻擊者透過特製的 HTML 頁面繞過內容安全性原則。(Chrome 安全性嚴重性
    中等) (CVE-2021-30558)

  - 在 91.0.4472.77 之前的 Google Chrome 中Tab strip 的釋放後使用允許說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2021-30543)

  - 在 91.0.4472.77 之前的 Google Chrome 中WebAudio 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-30522)

  - 在 Google Chrome 91.0.4472.77 之前的版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 SCTP 封包造成堆積損毀。(CVE-2021-30523)

  - 在 91.0.4472.77 之前的 Google Chrome 中Tab strip 的釋放後使用允許說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2021-30524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 91.0.4472.77。因此，會受到 2021_05_stable-channel-update-for-desktop_25 公告中所提及的多個弱點影響。

  - 在 91.0.4472.77 版之前的 Google Chrome 中內容安全性原則的原則強制不充分允許遠端攻擊者透過特製的 HTML 頁面繞過內容安全性原則。(Chrome 安全性嚴重性
    中等) (CVE-2021-30558)

  - 在 91.0.4472.77 之前的 Google Chrome 中Tab strip 的釋放後使用允許說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2021-30543)

  - 在 91.0.4472.77 之前的 Google Chrome 中WebAudio 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-30522)

  - 在 Google Chrome 91.0.4472.77 之前的版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 SCTP 封包造成堆積損毀。(CVE-2021-30523)

  - 在 91.0.4472.77 之前的 Google Chrome 中Tab strip 的釋放後使用允許說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2021-30524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149900	Google Chrome < 91.0.4472.77 多個弱點	Nessus	Windows	2021/5/25	2025/11/24	high
149901	Google Chrome < 91.0.4472.77 多個弱點	Nessus	MacOS X Local Security Checks	2021/5/25	2025/11/24	high

偵測

搜尋 Plugin

high

high