遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5508 公告中提及的多個弱點影響。

  - Google Chrome 117.0.5938.132 之前版本的密碼中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-5186)

  - Google Chrome 117.0.5938.132 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2023-5187)

  - 在 Google Chrome 117.0.5938.132 之前的版本和 libvpx 1.13.1 版中，libvpx 的 vp8 編碼中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-5217)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 116.0.1938.98 / 117.0.2045.47。因此，它受到 2023 年 9 月 29 日公告中提及的多個弱點影響。

  - libwebp 中存在釋放後使用/重複釋放弱點。攻擊者可使用 ApplyFiltersAndEncode() 函式並執行迴圈，以釋放 best.bw 並指派 best = Trial 指標。由於 VP8 編碼器中發生記憶體不足錯誤，第二個迴圈會傳回 0，但指標仍會指派給 Trial，且 AddressSanitizer 會嘗試重複釋放。 (CVE-2023-1999)

  - Google Chrome 117.0.5938.132 之前版本的密碼中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-5186)

  - Google Chrome 117.0.5938.132 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2023-5187)

  - 在 Google Chrome 117.0.5938.132 之前的版本和 libvpx 1.13.1 版中，libvpx 的 vp8 編碼中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-5217)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 為 117.0.5938.132 之前版本。因此，它受到 2023_09_stable-channel-update-for-desktop_27 公告中所提及的多個弱點影響。

  - libvpx 中 vp8 編碼的堆積緩衝區溢位。(CVE-2023-5217)

  - Passwords 中的釋放後使用弱點。(CVE-2023-5186)

  - Extensions 中的釋放後使用弱點。(CVE-2023-5187)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 117.0.5938.132。因此，它受到 2023_09_stable-channel-update-for-desktop_27 公告中所提及的多個弱點影響。

  - libvpx 中 vp8 編碼的堆積緩衝區溢位。(CVE-2023-5217)

  - Passwords 中的釋放後使用弱點。(CVE-2023-5186)

  - Extensions 中的釋放後使用弱點。(CVE-2023-5187)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202401-34 中所述的弱點影響 (Chromium、Google Chrome、Microsoft Edge：
多個弱點)

    在 Chromium 及其衍生產品中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
182382	Debian DSA-5508-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2023/9/30	2023/10/2	high
182419	Microsoft Edge (Chromium) < 116.0.1938.98 / 117.0.2045.47 多個弱點	Nessus	Windows	2023/10/2	2023/10/23	high
182072	Google Chrome < 117.0.5938.132 多個弱點	Nessus	Windows	2023/9/27	2023/10/6	high
182073	Google Chrome < 117.0.5938.132 多個弱點	Nessus	MacOS X Local Security Checks	2023/9/27	2023/10/6	high
189844	GLSA-202401-34：Chromium、Google Chrome、Microsoft Edge：多個弱點	Nessus	Gentoo Local Security Checks	2024/1/31	2024/7/9	critical

偵測

搜尋 Plugin

high

high

high

high

critical