The version of Microsoft Edge installed on the remote Windows host is prior to 143.0.3650.66. It is, therefore, affected by multiple vulnerabilities as referenced in the December 4, 2025 advisory.

  - Inappropriate implementation in WebRTC in Google Chrome prior to 143.0.7499.41 allowed a remote attacker     to perform arbitrary read/write via a crafted HTML page. (Chromium security severity: Low)     (CVE-2025-13639)

  - Type Confusion in V8 in Google Chrome prior to 143.0.7499.41 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2025-13630)

  - Inappropriate implementation in Google Updater in Google Chrome on Mac prior to 143.0.7499.41 allowed a     remote attacker to perform privilege escalation via a crafted file. (Chromium security severity: High)     (CVE-2025-13631)

  - Inappropriate implementation in DevTools in Google Chrome prior to 143.0.7499.41 allowed an attacker who     convinced a user to install a malicious extension to potentially perform a sandbox escape via a crafted     Chrome Extension. (Chromium security severity: High) (CVE-2025-13632)

  - Use after free in Digital Credentials in Google Chrome prior to 143.0.7499.41 allowed a remote attacker     who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.
    (Chromium security severity: High) (CVE-2025-13633)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 / 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6072 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6072-1                   security@debian.org     https://www.debian.org/security/                           Andres Salomon     December 04, 2025                     https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : chromium     CVE ID         : CVE-2025-13630 CVE-2025-13631 CVE-2025-13632 CVE-2025-13633                      CVE-2025-13634 CVE-2025-13635 CVE-2025-13636 CVE-2025-13637                      CVE-2025-13638 CVE-2025-13639 CVE-2025-13640 CVE-2025-13720                      CVE-2025-13721

    Security issues were discovered in Chromium which could result     in the execution of arbitrary code, denial of service, or information     disclosure.

    For the oldstable distribution (bookworm), these problems have been fixed     in version 143.0.7499.40-1~deb12u1.

    For the stable distribution (trixie), these problems have been fixed in     version 143.0.7499.40-1~deb13u1.

    We recommend that you upgrade your chromium packages.

    For the detailed security status of chromium please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/chromium

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 143.0.7499.41 より前の Google Chrome のパスワードの実装が不適切なため、ローカルの攻撃者が、デバイスへの物理的なアクセスを通じて、認証をバイパスすることが可能でした。(Chromium のセキュリティ深刻度: 低) (CVE-2025-13640)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、143.0.7499.40 よりも前のバージョンです。したがって、2025_12_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 143.0.7499.41 より前の Google Chrome のメディアストリームでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2025-13638)

  - 143.0.7499.41 より前の Google Chrome の Loader における不適切なキャストにより、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-13720)

  - 143.0.7499.41より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13630)

  - 143.0.7499.41 より前の Mac の Google Chrome の Google Updater の不適切な実装により、リモートの攻撃者が、細工されたファイルを介して、権限昇格を実行することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13631)

  - 143.0.7499.41 より前の Google Chrome の DevTools における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張機能を通じてサンドボックスをエスケープする可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13632)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、143.0.7499.40 より前です。したがって、2025_12_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 143.0.7499.41 より前の Google Chrome のメディアストリームでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2025-13638)

  - 143.0.7499.41 より前の Google Chrome の Loader における不適切なキャストにより、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-13720)

  - 143.0.7499.41より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13630)

  - 143.0.7499.41 より前の Mac の Google Chrome の Google Updater の不適切な実装により、リモートの攻撃者が、細工されたファイルを介して、権限昇格を実行することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13631)

  - 143.0.7499.41 より前の Google Chrome の DevTools における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張機能を通じてサンドボックスをエスケープする可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13632)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Inappropriate implementation in Passwords in Google Chrome prior to 143.0.7499.41 allowed a local attacker     to bypass authentication via physical access to the device. (Chromium security severity: Low)     (CVE-2025-13640)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Google Chrome installed on the remote macOS host is prior to 143.0.7499.40. It is, therefore, affected by multiple vulnerabilities as referenced in the 2025_12_stable-channel-update-for-desktop advisory.

  - Use after free in Media Stream in Google Chrome prior to 143.0.7499.41 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Low)     (CVE-2025-13638)

  - Bad cast in Loader in Google Chrome prior to 143.0.7499.41 allowed a remote attacker who had compromised     the renderer process to potentially exploit heap corruption via a crafted HTML page. (Chromium security     severity: Medium) (CVE-2025-13720)

  - Type Confusion in V8 in Google Chrome prior to 143.0.7499.41 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2025-13630)

  - Inappropriate implementation in Google Updater in Google Chrome on Mac prior to 143.0.7499.41 allowed a     remote attacker to perform privilege escalation via a crafted file. (Chromium security severity: High)     (CVE-2025-13631)

  - Inappropriate implementation in DevTools in Google Chrome prior to 143.0.7499.41 allowed an attacker who     convinced a user to install a malicious extension to potentially perform a sandbox escape via a crafted     Chrome Extension. (Chromium security severity: High) (CVE-2025-13632)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 143.0.7499.40. It is, therefore, affected by multiple vulnerabilities as referenced in the 2025_12_stable-channel-update-for-desktop advisory.

  - Use after free in Media Stream in Google Chrome prior to 143.0.7499.41 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Low)     (CVE-2025-13638)

  - Bad cast in Loader in Google Chrome prior to 143.0.7499.41 allowed a remote attacker who had compromised     the renderer process to potentially exploit heap corruption via a crafted HTML page. (Chromium security     severity: Medium) (CVE-2025-13720)

  - Type Confusion in V8 in Google Chrome prior to 143.0.7499.41 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2025-13630)

  - Inappropriate implementation in Google Updater in Google Chrome on Mac prior to 143.0.7499.41 allowed a     remote attacker to perform privilege escalation via a crafted file. (Chromium security severity: High)     (CVE-2025-13631)

  - Inappropriate implementation in DevTools in Google Chrome prior to 143.0.7499.41 allowed an attacker who     convinced a user to install a malicious extension to potentially perform a sandbox escape via a crafted     Chrome Extension. (Chromium security severity: High) (CVE-2025-13632)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 143.0.7499.41 之前的 Google Chrome 中 Passwords 中的不当实现允许本地攻击者通过对设备的物理访问绕过身份验证。（Chromium 安全严重性：低）(CVE-2025-13640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 143.0.7499.40。因此，该应用程序受到 2025_12_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - Google Chrome 143.0.7499.41 之前版本的 Media Stream 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：低）(CVE-2025-13638)

  - Google Chrome 143.0.7499.41 之前版本的 Loader 中存在转换错误，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2025-13720)

  - Google Chrome 143.0.7499.41 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2025-13630)

  - Mac 版 Google Chrome 143.0.7499.41 之前版本的 Google Updater 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的文件执行特权提升。（Chromium 安全严重性：高）(CVE-2025-13631)

  - Google Chrome 143.0.7499.41 之前版本的开发者工具中存在不当实施漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2025-13632)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 143.0.7499.40。因此，该应用程序受到 2025_12_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - Google Chrome 143.0.7499.41 之前版本的 Media Stream 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：低）(CVE-2025-13638)

  - Google Chrome 143.0.7499.41 之前版本的 Loader 中存在转换错误，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2025-13720)

  - Google Chrome 143.0.7499.41 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2025-13630)

  - Mac 版 Google Chrome 143.0.7499.41 之前版本的 Google Updater 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的文件执行特权提升。（Chromium 安全严重性：高）(CVE-2025-13631)

  - Google Chrome 143.0.7499.41 之前版本的开发者工具中存在不当实施漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2025-13632)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 143.0.7499.40。因此，它會受到 2025_12_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - Google Chrome 143.0.7499.41 之前版本的 Media Stream 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 低) (CVE-2025-13638)

  - Google Chrome 143.0.7499.41 之前版本的 Loader 中存在錯誤轉換問題，已入侵轉譯器處理程序的遠端攻擊者可利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2025-13720)

  - Google Chrome 143.0.7499.41 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-13630)

  - Mac 版 Google Chrome 143.0.7499.41 之前版本的 Google Updater 中存在不當實作弱點，遠端攻擊者可利用此弱點，透過建構的檔案執行特權提升。(Chromium 安全性嚴重性 : 高) (CVE-2025-13631)

  - Google Chrome 143.0.7499.41 之前版本的開發者工具中存在不當實作弱點，誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2025-13632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 143.0.7499.40 之前版本。因此，它會受到 2025_12_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - Google Chrome 143.0.7499.41 之前版本的 Media Stream 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 低) (CVE-2025-13638)

  - Google Chrome 143.0.7499.41 之前版本的 Loader 中存在錯誤轉換問題，已入侵轉譯器處理程序的遠端攻擊者可利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2025-13720)

  - Google Chrome 143.0.7499.41 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-13630)

  - Mac 版 Google Chrome 143.0.7499.41 之前版本的 Google Updater 中存在不當實作弱點，遠端攻擊者可利用此弱點，透過建構的檔案執行特權提升。(Chromium 安全性嚴重性 : 高) (CVE-2025-13631)

  - Google Chrome 143.0.7499.41 之前版本的開發者工具中存在不當實作弱點，誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2025-13632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 143.0.7499.41 之前版本的 Google Chrome 中的密碼不當實作允許本機攻擊者透過實體存取裝置繞過驗證。(Chromium 安全性嚴重性 : 低) (CVE-2025-13640)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
277534	Microsoft Edge (Chromium) < 143.0.3650.66 Multiple Vulnerabilities	Nessus	Windows	2025/12/5	2025/12/5	high
277499	Debian dsa-6072 : chromium - security update	Nessus	Debian Local Security Checks	2025/12/4	2025/12/5	high
277100	Linux Distros のパッチ未適用の脆弱性: CVE-2025-13640	Nessus	Misc.	2025/12/3	2025/12/4	low
277074	143.0.7499.40 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2025/12/2	2025/12/5	high
277075	143.0.7499.40 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2025/12/2	2025/12/5	high
277100	Linux Distros Unpatched Vulnerability : CVE-2025-13640	Nessus	Misc.	2025/12/3	2025/12/4	low
277074	Google Chrome < 143.0.7499.40 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2025/12/2	2025/12/5	high
277075	Google Chrome < 143.0.7499.40 Multiple Vulnerabilities	Nessus	Windows	2025/12/2	2025/12/5	high
277100	Linux Distros 未修补的漏洞：CVE-2025-13640	Nessus	Misc.	2025/12/3	2025/12/4	low
277074	Google Chrome < 143.0.7499.40 多个漏洞	Nessus	MacOS X Local Security Checks	2025/12/2	2025/12/5	high
277075	Google Chrome < 143.0.7499.40 多个漏洞	Nessus	Windows	2025/12/2	2025/12/5	high
277074	Google Chrome < 143.0.7499.40 多個弱點	Nessus	MacOS X Local Security Checks	2025/12/2	2025/12/5	high
277075	Google Chrome < 143.0.7499.40 多個弱點	Nessus	Windows	2025/12/2	2025/12/5	high
277100	Linux Distros 未修補的弱點：CVE-2025-13640	Nessus	Misc.	2025/12/3	2025/12/4	low

偵測

搜尋 Plugin

high

high

low

high

high

low

high

high

low

high

high

high

high

low