The remote host is affected by the vulnerability described in GLSA-202208-25 (Chromium, Google Chrome, Microsoft Edge, QtWebEngine: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and its derivatives. Please review the CVE     identifiers referenced below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机受到 GLSA-202208-25 中所述漏洞的影响（Chromium、Google Chrome、Microsoft Edge、QtWebEngine：多个漏洞）

    在 Chromium 及其衍生产品中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Microsoft Edge installed on the remote Windows host is prior to 101.0.1210.32. It is, therefore, affected by multiple vulnerabilities as referenced in the April 28, 2022 advisory.

  - Use after free in Dev Tools in Google Chrome prior to 101.0.4951.41 allowed a remote attacker to     potentially exploit heap corruption via specific and direct user interaction. (CVE-2022-1493)

  - Use after free in Vulkan in Google Chrome prior to 101.0.4951.41 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2022-1477)

  - Use after free in SwiftShader in Google Chrome prior to 101.0.4951.41 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2022-1478)

  - Use after free in ANGLE in Google Chrome prior to 101.0.4951.41 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2022-1479)

  - Use after free in Sharing in Google Chrome on Mac prior to 101.0.4951.41 allowed a remote attacker who     convinced a user to engage in specific user interaction to potentially exploit heap corruption via a     crafted HTML page. (CVE-2022-1481)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、101.0.1210.32 より前です。したがって、2022 年 4 月 28 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機受到 GLSA-202208-25 中所述的弱點影響 (Chromium、Google Chrome、Microsoft Edge、QtWebEngine：多個弱點)

    在 Chromium 及其衍生產品中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 101.0.1210.32。因此，其会受到 2022 年 4 月 28 日公告中提及的多个漏洞影响。

  - Google Chrome 101.0.4951.41 之前版本的 Dev Tools 中存在释放后使用漏洞，远程攻击者可能借此漏洞，通过特定的直接用户互动来利用堆损坏。(CVE-2022-1493)

  - Google Chrome 101.0.4951.41 之前版本的 Vulkan 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2022-1477)

  - Google Chrome 101.0.4951.41 之前版本的 SwiftShader 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2022-1478)

  - 在 Google Chrome 101.0.4951.41 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2022-1479)

  - Mac 版 Google Chrome 101.0.4951.41 之前版本的 Sharing 中存在释放后使用漏洞，成功诱骗用户参与特定用户互动的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2022-1481)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 101.0.1210.32。因此，其會受到 2022 年 4 月 28 日公告中提及的多個弱點影響。

  - Google Chrome 101.0.4951.41 之前版本的 Dev Tools 中存在釋放後使用弱點，遠端攻擊者可能藉此透過特定的直接使用者互動引致堆積損毀。(CVE-2022-1493)

  - Google Chrome 101.0.4951.41 之前版本的 Vulkan 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1477)

  - Google Chrome 101.0.4951.41 之前版本的 SwiftShader 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1478)

  - 在 Google Chrome 101.0.4951.41 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-1479)

  - Mac 版 Google Chrome 101.0.4951.41 之前版本的 Sharing 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164112	GLSA-202208-25 : Chromium, Google Chrome, Microsoft Edge, QtWebEngine: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2022/8/15	2024/7/10	critical
164112	GLSA-202208-25：Chromium、Google Chrome、Microsoft Edge、QtWebEngine：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/15	2024/7/10	critical
160319	Microsoft Edge (Chromium) < 101.0.1210.32 Multiple Vulnerabilities	Nessus	Windows	2022/4/28	2023/3/23	high
160319	Microsoft Edge (chromium) < 101.0.1210.32 の複数の脆弱性	Nessus	Windows	2022/4/28	2023/3/23	high
164112	GLSA-202208-25：Chromium、Google Chrome、Microsoft Edge、QtWebEngine：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/15	2024/7/10	critical
160319	Microsoft Edge (Chromium) < 101.0.1210.32 多个漏洞	Nessus	Windows	2022/4/28	2023/3/23	high
160319	Microsoft Edge (Chromium) < 101.0.1210.32 多個弱點	Nessus	Windows	2022/4/28	2023/3/23	high

偵測

搜尋 Plugin

critical

critical

high

high

critical

high

high