The version of Google Chrome installed on the remote macOS host is prior to 142.0.7444.60. It is, therefore, affected by multiple vulnerabilities as referenced in the 2025_10_stable-channel-update-for-desktop_28 advisory.

  - Type Confusion in V8 in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2025-13226,     CVE-2025-13227, CVE-2025-13228, CVE-2025-13229, CVE-2025-13230)

  - Use after free in Ozone in Google Chrome on Linux and ChromeOS prior to 142.0.7444.59 allowed a remote     attacker to potentially exploit object corruption via a crafted HTML page. (Chromium security severity:
    Medium) (CVE-2025-12438)

  - Type Confusion in V8 in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to perform     arbitrary read/write via a crafted HTML page. (Chromium security severity: High) (CVE-2025-12428)

  - Inappropriate implementation in V8 in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to     perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High) (CVE-2025-12429)

  - Object lifecycle issue in Media in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to     perform UI spoofing via a crafted HTML page. (Chromium security severity: High) (CVE-2025-12430)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Type Confusion in V8 in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2025-13227)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-13227)

請注意，Nessus 依賴供應商報告的套件存在。

The version of Google Chrome installed on the remote Windows host is prior to 142.0.7444.59. It is, therefore, affected by multiple vulnerabilities as referenced in the 2025_10_stable-channel-update-for-desktop_28 advisory.

  - Type Confusion in V8 in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2025-13226,     CVE-2025-13227, CVE-2025-13228, CVE-2025-13229, CVE-2025-13230)

  - Use after free in Ozone in Google Chrome on Linux and ChromeOS prior to 142.0.7444.59 allowed a remote     attacker to potentially exploit object corruption via a crafted HTML page. (Chromium security severity:
    Medium) (CVE-2025-12438)

  - Type Confusion in V8 in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to perform     arbitrary read/write via a crafted HTML page. (Chromium security severity: High) (CVE-2025-12428)

  - Inappropriate implementation in V8 in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to     perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High) (CVE-2025-12429)

  - Object lifecycle issue in Media in Google Chrome prior to 142.0.7444.59 allowed a remote attacker to     perform UI spoofing via a crafted HTML page. (Chromium security severity: High) (CVE-2025-12430)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、142.0.7444.59 より前です。したがって、2025_10_stable-channel-update-for-desktop_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 142.0.7444.59より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230)

  - Linux および 142.0.7444.59 より前の ChromeOS 上の Google Chrome の Ozone でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2025-12438)

  - 142.0.7444.59 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12428)

  - 142.0.7444.59 より前の Google Chrome の V8 での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12429)

  - 142.0.7444.59 より前の Google Chrome のメディアにおけるオブジェクトライフサイクルの問題により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 142.0.7444.59より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13227)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 macOS 主机上安装的 Google Chrome 版本低于 142.0.7444.60。因此，该浏览器受到 2025_10_stable-channel-update-for-desktop_28 公告中提及的多个漏洞影响。

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）（CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230）

  - 在 Linux 和 ChromeOS 版 Google Chrome 142.0.7444.59 之前版本中，Ozone 中存在释放后使用漏洞，允许远程攻击通过构建的 HTML 页面利用对象损坏。（Chromium 安全严重性：
    中危）(CVE-2025-12438)

  - 在 Google Chrome 142.0.7444.59 之前版本中，V8 中存在类型混淆问题，允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：高）(CVE-2025-12428)

  - 在 Google Chrome 142.0.7444.59 之前版本中，V8 中存在不当实现问题，允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：高）(CVE-2025-12429)

  - 在 Google Chrome 142.0.7444.59 之前版本中，Media 中存在对象生命周期问题，允许远程攻击通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：高）(CVE-2025-12430)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2025-13227)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 142.0.7444.60。因此，會受到 2025_10_stable-channel-update-for-desktop_28 公告中所提及的多個弱點影響。

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230)

  - Linux 和 ChromeOS 版 Google Chrome 142.0.7444.59 之前版本的 Ozone 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引發物件損毀。(Chromium 安全性嚴重性：
    中等) (CVE-2025-12438)

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在類型混淆弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2025-12428)

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2025-12429)

  - Google Chrome 142.0.7444.59 之前版本的媒體中存在物件生命週期問題，遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造。(Chromium 安全性嚴重性 : 高) (CVE-2025-12430)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Google Chrome 版本低于 142.0.7444.59。因此，该浏览器受到 2025_10_stable-channel-update-for-desktop_28 公告中提及的多个漏洞影响。

  - 在 Linux 和 ChromeOS 版 Google Chrome 142.0.7444.59 之前版本中，Ozone 中存在释放后使用漏洞，允许远程攻击通过构建的 HTML 页面利用对象损坏。（Chromium 安全严重性：
    中危）(CVE-2025-12438)

  - 在 Google Chrome 142.0.7444.59 之前版本中，V8 中存在类型混淆问题，允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：高）(CVE-2025-12428)

  - 在 Google Chrome 142.0.7444.59 之前版本中，V8 中存在不当实现问题，允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：高）(CVE-2025-12429)

  - 在 Google Chrome 142.0.7444.59 之前版本中，Media 中存在对象生命周期问题，允许远程攻击通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：高）(CVE-2025-12430)

  - 在 Google Chrome 142.0.7444.59 之前版本中，Extensions 中存在实现不当漏洞，允许已诱骗用户安装恶意扩展程序的攻击者通过构建的 Chrome 扩展程序绕过导航限制。（Chromium 安全严重性：高）(CVE-2025-12431)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート macOS ホストにインストールされている Google Chrome が、142.0.7444.60 よりも前のバージョンです。したがって、2025_10_stable-channel-update-for-desktop_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 142.0.7444.59より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230)

  - Linux および 142.0.7444.59 より前の ChromeOS 上の Google Chrome の Ozone でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2025-12438)

  - 142.0.7444.59 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12428)

  - 142.0.7444.59 より前の Google Chrome の V8 での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12429)

  - 142.0.7444.59 より前の Google Chrome のメディアにおけるオブジェクトライフサイクルの問題により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Google Chrome 版本為 142.0.7444.59 之前版本。因此，會受到 2025_10_stable-channel-update-for-desktop_28 公告中所提及的多個弱點影響。

  - Linux 和 ChromeOS 版 Google Chrome 142.0.7444.59 之前版本的 Ozone 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引發物件損毀。(Chromium 安全性嚴重性：
    中等) (CVE-2025-12438)

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在類型混淆弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2025-12428)

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2025-12429)

  - Google Chrome 142.0.7444.59 之前版本的媒體中存在物件生命週期問題，遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造。(Chromium 安全性嚴重性 : 高) (CVE-2025-12430)

  - Google Chrome 142.0.7444.59 之前版本的擴充功能中存在不當實作弱點，讓攻擊者在成功誘騙使用者安裝惡意擴充功能後，得以透過建構的 Chrome 擴充功能略過導覽限制。(Chromium 安全性嚴重性 : 高) (CVE-2025-12431)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
271963	Google Chrome < 142.0.7444.60 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2025/10/29	2025/11/24	high
275721	Linux Distros Unpatched Vulnerability : CVE-2025-13227	Nessus	Misc.	2025/11/18	2025/11/18	high
275721	Linux Distros 未修補的弱點：CVE-2025-13227	Nessus	Misc.	2025/11/18	2025/11/18	high
271964	Google Chrome < 142.0.7444.59 Multiple Vulnerabilities	Nessus	Windows	2025/10/29	2025/11/24	high
271964	142.0.7444.59 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2025/10/29	2025/11/24	high
275721	Linux Distros のパッチ未適用の脆弱性: CVE-2025-13227	Nessus	Misc.	2025/11/18	2025/11/18	high
271963	Google Chrome < 142.0.7444.60 多个漏洞	Nessus	MacOS X Local Security Checks	2025/10/29	2025/11/24	high
275721	Linux Distros 未修补的漏洞：CVE-2025-13227	Nessus	Misc.	2025/11/18	2025/11/18	high
271963	Google Chrome < 142.0.7444.60 多個弱點	Nessus	MacOS X Local Security Checks	2025/10/29	2025/11/24	high
271964	Google Chrome < 142.0.7444.59 多个漏洞	Nessus	Windows	2025/10/29	2025/11/24	high
271963	142.0.7444.60 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2025/10/29	2025/11/24	high
271964	Google Chrome < 142.0.7444.59 多個弱點	Nessus	Windows	2025/10/29	2025/11/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high