遠端 Debian 11 主機上安裝的多個套件受到 dsa-5261 公告中提及的多個弱點影響。

  - V8 中的類型混淆弱點。(CVE-2022-3652)

  - Vulkan 中的堆積緩衝區溢位弱點。(CVE-2022-3653)

  - Layout 中的釋放後使用弱點。(CVE-2022-3654)

  - Media Gallery 中的堆積緩衝區溢位弱點。(CVE-2022-3655)

  - File System 中的資料驗證不充分弱點。(CVE-2022-3656)

  - Extensions 中存在釋放後使用弱點。(CVE-2022-3657)

  - Chrome OS 中 Feedback 服務的釋放後使用弱點。(CVE-2022-3658)

  - Accessibility 中的釋放後使用弱點。(CVE-2022-3659)

  - 全螢幕模式中的不當實作弱點。(CVE-2022-3660)

  - Extensions 中的資料驗證不充分弱點。(CVE-2022-3661)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 107.0.1418.24。因此，它受到 2022 年 10 月 27 日公告中所提及的多個弱點影響。

  - V8 中的類型混淆弱點。(CVE-2022-3652)

  - Vulkan 中的堆積緩衝區溢位弱點。(CVE-2022-3653)

  - Layout 中的釋放後使用弱點。(CVE-2022-3654)

  - Media Gallery 中的堆積緩衝區溢位弱點。(CVE-2022-3655)

  - File System 中的資料驗證不充分弱點。(CVE-2022-3656)

  - Extensions 中存在釋放後使用弱點。(CVE-2022-3657)

  - 全螢幕模式中的不當實作弱點。(CVE-2022-3660)

  - Extensions 中的資料驗證不充分弱點。(CVE-2022-3661)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 107.0.5304.62 之前版本。因此，它受到 2022_10_stable-channel-update-for-desktop_25 公告中提及的多個弱點影響。

  - Chrome OS 版 Google Chrome 107.0.5304.62 之前版本的 Accessibility 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-3659)

  - 在 Google Chrome 107.0.5304.62 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3652)

  - Google Chrome 107.0.5304.62 之前版本的 Vulkan 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3653)

  - Google Chrome 107.0.5304.62 之前版本的 Layout 中存在釋放後使用弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3654)

  - Google Chrome 107.0.5304.62 之前版本的 Media Galleries 中存在堆積型緩衝區溢位弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-3655)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 107.0.5304.62。因此，它受到 2022_10_stable-channel-update-for-desktop_25 公告中提及的多個弱點影響。

  - Chrome OS 版 Google Chrome 107.0.5304.62 之前版本的 Accessibility 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-3659)

  - 在 Google Chrome 107.0.5304.62 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3652)

  - Google Chrome 107.0.5304.62 之前版本的 Vulkan 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3653)

  - Google Chrome 107.0.5304.62 之前版本的 Layout 中存在釋放後使用弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3654)

  - Google Chrome 107.0.5304.62 之前版本的 Media Galleries 中存在堆積型緩衝區溢位弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-3655)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166591	Debian DSA-5261-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2022/10/27	2025/1/24	high
166629	Microsoft Edge (Chromium) < 107.0.1418.24 多個弱點	Nessus	Windows	2022/10/27	2022/11/28	high
166468	Google Chrome < 107.0.5304.62 多個弱點	Nessus	Windows	2022/10/25	2023/3/21	high
166469	Google Chrome < 107.0.5304.62 多個弱點	Nessus	MacOS X Local Security Checks	2022/10/25	2023/3/21	high

偵測

搜尋 Plugin

high

high

high

high