遠端 Windows 主機上安裝的 Google Chrome 為 114.0.5735.91 之前版本。因此，它受到 2023_05_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - Swiftshader 中存在超出邊界寫入弱點。(CVE-2023-2929)

  - Extensions 中的釋放後使用弱點。(CVE-2023-2930)

  - PDF 中存在釋放後使用弱點。(CVE-2023-2931、CVE-2023-2932、CVE-2023-2933)

  - Mojo 中存在超出邊界記憶體存取弱點。(CVE-2023-2934)

  - V8 中存在類型混淆弱點。(CVE-2023-2935、CVE-2023-2936)

  - Picture In Picture 中存在不當實作問題。(CVE-2023-2937、CVE-2023-2938)

  - Installer 中存在資料驗證不充分弱點。(CVE-2023-2939)

  - Download 中存在不當實作問題。(CVE-2023-2940)

  - Extensions API 中存在不當實作弱點。(CVE-2023-2941)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 114.0.1823.37。因此，它會受到 2023 年 6 月 2 日公告中提及的多個弱點影響。

  - Google Chrome 114.0.5735.90 之前版本的 Swiftshader 中存在越界寫入弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2929)

  - Google Chrome 114.0.5735.90 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2023-2930)

  - Google Chrome 114.0.5735.90 之前版本的 PDF 中存在釋放後使用弱點，遠端攻擊者可藉此透過僞造的 PDF 檔案引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2931、CVE-2023-2932、CVE-2023-2933)

  - Google Chrome 114.0.5735.90 之前版本的 Mojo 中存在越界記憶體存取弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2934)

  - Google Chrome 114.0.5735.90 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2935、CVE-2023-2936)

  - Google Chrome 114.0.5735.90 之前版本的 Picture In Picture 中存在不當實作問題，入侵轉譯器處理程序的遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造 Omnibox (URL 列) 的內容。(Chromium 安全性嚴重性：中) (CVE-2023-2937、CVE-2023-2938)

  - Google Chrome 114.0.5735.90 之前版本的 Installer 中存在資料驗證不足弱點，此弱點允許本機攻擊者透過建構的符號連結提升權限。(Chromium 安全性嚴重性：
    中) (CVE-2023-2939)

  - Google Chrome 114.0.5735.90 之前版本的 Downloads 中存在不當實作弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可藉此透過建構的 HTML 頁面略過檔案存取限制。(Chromium 安全性嚴重性：中) (CVE-2023-2940)

  - Google Chrome 114.0.5735.90 之前版本的 Extensions API 中存在實作不當弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可藉此透過建構的 Chrome 擴充功能來僞造 UI 內容。(Chromium 安全性嚴重性：低) (CVE-2023-2941)

  - Microsoft Edge (基於 Chromium) 安全功能略過弱點 (CVE-2023-29345)

  - Microsoft Edge (基於 Chromium) 權限提升弱點 (CVE-2023-33143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202401-34 中所述的弱點影響 (Chromium、Google Chrome、Microsoft Edge：
多個弱點)

    在 Chromium 及其衍生產品中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 114.0.5735.90。因此，它受到 2023_05_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - Swiftshader 中存在超出邊界寫入弱點。(CVE-2023-2929)

  - Extensions 中存在釋放後使用弱點。(CVE-2023-2930)

  - PDF 中存在釋放後使用弱點。(CVE-2023-2931、CVE-2023-2932、CVE-2023-2933)

  - Mojo 中存在超出邊界記憶體存取弱點。(CVE-2023-2934)

  - V8 中存在類型混淆弱點。(CVE-2023-2935、CVE-2023-2936)

  - Picture In Picture 中存在不當實作問題。(CVE-2023-2937、CVE-2023-2938)

  - Installer 中存在資料驗證不充分弱點。(CVE-2023-2939)

  - Download 中存在不當實作問題。(CVE-2023-2940)

  - Extensions API 中存在不當實作弱點。(CVE-2023-2941)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 為 114.0.5735.90 之前版本。因此，它受到 2023_05_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - Swiftshader 中存在超出邊界寫入弱點。(CVE-2023-2929)

  - Extensions 中的釋放後使用弱點。(CVE-2023-2930)

  - PDF 中存在釋放後使用弱點。(CVE-2023-2931、CVE-2023-2932、CVE-2023-2933)

  - Mojo 中存在超出邊界記憶體存取弱點。(CVE-2023-2934)

  - V8 中存在類型混淆弱點。(CVE-2023-2935、CVE-2023-2936)

  - Picture In Picture 中存在不當實作問題。(CVE-2023-2937、CVE-2023-2938)

  - Installer 中存在資料驗證不充分弱點。(CVE-2023-2939)

  - Download 中存在不當實作問題。(CVE-2023-2940)

  - Extensions API 中存在不當實作弱點。(CVE-2023-2941)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5418 公告中提及的多個弱點影響。

  - Google Chrome 114.0.5735.90 之前版本的 Swiftshader 中存在越界寫入弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2929)

  - Google Chrome 114.0.5735.90 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2023-2930)

  - Google Chrome 114.0.5735.90 之前版本的 PDF 中存在釋放後使用弱點，遠端攻擊者可藉此透過僞造的 PDF 檔案引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2931、CVE-2023-2932、CVE-2023-2933)

  - Google Chrome 114.0.5735.90 之前版本的 Mojo 中存在越界記憶體存取弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2934)

  - Google Chrome 114.0.5735.90 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-2935、CVE-2023-2936)

  - Google Chrome 114.0.5735.90 之前版本的 Picture In Picture 中存在不當實作問題，入侵轉譯器處理程序的遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造 Omnibox (URL 列) 的內容。(Chromium 安全性嚴重性：中) (CVE-2023-2937、CVE-2023-2938)

  - Google Chrome 114.0.5735.90 之前版本的 Installer 中存在資料驗證不足弱點，此弱點允許本機攻擊者透過建構的符號連結提升權限。(Chromium 安全性嚴重性：
    中) (CVE-2023-2939)

  - Google Chrome 114.0.5735.90 之前版本的 Downloads 中存在不當實作弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可藉此透過建構的 HTML 頁面略過檔案存取限制。(Chromium 安全性嚴重性：中) (CVE-2023-2940)

  - Google Chrome 114.0.5735.90 之前版本的 Extensions API 中存在實作不當弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可藉此透過建構的 Chrome 擴充功能來僞造 UI 內容。(Chromium 安全性嚴重性：低) (CVE-2023-2941)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
176494	Google Chrome < 114.0.5735.91 多個弱點	Nessus	Windows	2023/5/30	2023/7/27	high
176816	Microsoft Edge (Chromium) < 114.0.1823.37 多個弱點	Nessus	Windows	2023/6/7	2023/7/7	high
186268	GLSA-202311-11：QtWebEngine：多個弱點	Nessus	Gentoo Local Security Checks	2023/11/25	2024/2/7	high
189844	GLSA-202401-34：Chromium、Google Chrome、Microsoft Edge：多個弱點	Nessus	Gentoo Local Security Checks	2024/1/31	2024/7/9	critical
176495	Google Chrome < 114.0.5735.90 多個弱點	Nessus	MacOS X Local Security Checks	2023/5/30	2023/7/7	high
176496	Google Chrome < 114.0.5735.90 多個弱點	Nessus	Windows	2023/5/30	2023/7/27	high
176662	Debian DSA-5418-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2023/6/4	2023/7/7	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high