在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2019-13725 Gengming Liu 和 Jianyu Chen 在藍牙實作中發現一個釋放後使用問題。

  - CVE-2019-13726 Sergei Glazunov 發現一個緩衝區溢位問題。

  - CVE-2019-13727 @piochu 發現一個原則強制執行錯誤。

  - CVE-2019-13728 Rong Jian 和 Guang Gong 在 v8 JavaScript 程式庫中發現一個超出邊界寫入錯誤。

  - CVE-2019-13729 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2019-13730 Soyeon Park 和 Wen Xu 發現在 v8 JavaScript 程式庫中使用了錯誤的類型。

  - CVE-2019-13732 Sergei Glazunov 在 WebAudio 實作中發現一個釋放後使用問題。

  - CVE-2019-13734 Wenxiang Qian 在 sqlite 程式庫中發現一個超出邊界寫入問題。

  - CVE-2019-13735 Gengming Liu 和 Zhen Feng 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。

  - CVE-2019-13736 在 pdfium 程式庫中發現一個整數溢位問題。

  - CVE-2019-13737 Mark Amery 發現一個原則強制執行錯誤。

  - CVE-2019-13738 Johnathan Norman 和 Daniel Clark 發現一個原則強制執行錯誤。

  - CVE-2019-13739 xisigr 發現一個使用者介面錯誤。

  - CVE-2019-13740 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13741 Michal Bentkowski 發現針對使用者輸入的驗證可能不完整。

  - CVE-2019-13742 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13743 Zhiyang Zeng 發現一個使用者介面錯誤。

  - CVE-2019-13744 Prakash 發現一個原則強制執行錯誤。

  - CVE-2019-13745 Luan Herrera 發現一個原則強制執行錯誤。

  - CVE-2019-13746 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2019-13747 Ivan Popelyshev 和 Andre Bonatti 發現一個未初始化值。

  - CVE-2019-13748 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2019-13749 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13750 Wenxiang Qian 發現 sqlite 程式庫中的資料驗證不足。

  - CVE-2019-13751 Wenxiang Qian 在 sqlite 程式庫中發現一個未初始化值。

  - CVE-2019-13752 Wenxiang Qian 在 sqlite 程式庫中發現一個超出邊界讀取問題。

  - CVE-2019-13753 Wenxiang Qian 在 sqlite 程式庫中發現一個超出邊界讀取問題。

  - CVE-2019-13754 Cody Crews 發現一個原則強制執行錯誤。

  - CVE-2019-13755 Masato Kinugawa 發現一個原則強制執行錯誤。

  - CVE-2019-13756 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13757 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13758 Khalil Zhani 發現一個原則強制執行錯誤。

  - CVE-2019-13759 Wenxu Wu 發現一個使用者介面錯誤。

  - CVE-2019-13761 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13762 csanuragjain 發現一個原則強制執行錯誤。

  - CVE-2019-13763 weiwangpp93 發現一個原則強制執行錯誤。

  - CVE-2019-13764 Soyeon Park 和 Wen Xu 發現在 v8 JavaScript 程式庫中使用了錯誤的類型。

  - CVE-2019-13767 Sergei Glazunov 發現一個釋放後使用問題。

  - CVE-2020-6377 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2020-6378 Antti Levomaki 和 Christian Jalio 發現一個釋放後使用問題。

  - CVE-2020-6379 Guang Gong 發現一個釋放後使用問題。

  - CVE-2020-6380 Sergei Glazunov 發現一個驗證延伸模組訊息的錯誤。

遠端主機受到 GLSA-202003-08 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。
  影響：

    遠端攻擊者可能執行任意程式碼、提升權限、取得敏感資訊、偽造 URL 或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Google Chrome 版本比 79.0.3945.79 舊。因此會受到 2019_12_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 79.0.3945.79 舊。因此會受到 2019_12_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2019:4238 公告中提及的多個弱點影響。

  - chromium-browser：藍牙中發生釋放後使用 (CVE-2019-13725)

  - chromium-browser：密碼管理程式中發生堆積緩衝區溢位 (CVE-2019-13726)

  - chromium-browser：WebSocket 中的原則執行不足 (CVE-2019-13727)

  - chromium-browser：V8 中發生超出邊界寫入 (CVE-2019-13728、CVE-2019-13735)

  - chromium-browser：WebSocket 中發生釋放後使用 (CVE-2019-13729)

  - chromium-browser：V8 中發生類型混淆 (CVE-2019-13730、CVE-2019-13764)

  - chromium-browser：WebAudio 中發生釋放後使用 (CVE-2019-13732)

  - sqlite：fts3：改進影子表格損毀偵測 (CVE-2019-13734、CVE-2019-13752)

  - chromium-browser：PDFium 中的整數溢位 (CVE-2019-13736)

  - chromium-browser：autocomplete 中的原則執行不足 (CVE-2019-13737)

  - chromium-browser：navigation 中的原則執行不足 (CVE-2019-13738、CVE-2019-13758)

  - chromium-browser：Omnibox 中的安全性 UI 不正確 (CVE-2019-13739、CVE-2019-13742、CVE-2019-13749、CVE-2019-13757、CVE-2019-13761)

  - chromium-browser：sharing 中的安全性 UI 不正確 (CVE-2019-13740)

  - chromium-browser：Blink 中的非受信任輸入驗證不足 (CVE-2019-13741)

  - chromium-browser：外部通訊協定處理中的安全性 UI 不正確 (CVE-2019-13743)

  - chromium-browser：Cookie 中的原則執行不足 (CVE-2019-13744)

  - chromium-browser：audio 中的原則執行不足 (CVE-2019-13745)

  - chromium-browser：Omnibox 中的原則執行不足 (CVE-2019-13746)

  - chromium-browser：轉譯中的未初始化使用問題 (CVE-2019-13747)

  - chromium-browser：開發人員工具中的原則執行不足 (CVE-2019-13748)

  - sqlite：防禦模式下不限制放置影子表格 (CVE-2019-13750)

  - sqlite：fts3：改善損毀記錄的偵測 (CVE-2019-13751)

  - sqlite：fts3：未正確移除損毀檢查 (CVE-2019-13753)

  - chromium-browser：延伸模組中的原則執行不足 (CVE-2019-13754、CVE-2019-13755)

  - chromium-browser：列印中的安全性 UI 不正確 (CVE-2019-13756)

  - chromium-browser：插入式中的安全性 UI 不正確 (CVE-2019-13759)

  - chromium-browser：下載中的原則執行不足 (CVE-2019-13762)

  - chromium-browser：支付中的原則執行不足 (CVE-2019-13763)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133109	Debian DSA-4606-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	high
134475	GLSA-202003-08 : Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/13	2022/12/7	high
131954	Google Chrome < 79.0.3945.79 多個弱點	Nessus	Windows	2019/12/11	2024/4/4	high
131953	Google Chrome < 79.0.3945.79 多個弱點	Nessus	MacOS X Local Security Checks	2019/12/11	2024/4/4	high
132228	RHEL 6：chromium-browser (RHSA-2019:4238)	Nessus	Red Hat Local Security Checks	2019/12/18	2024/4/24	high

偵測

搜尋 Plugin

high

high

high

high

high