在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2019-13725 Gengming Liu 和 Jianyu Chen 在藍牙實作中發現一個釋放後使用問題。

  - CVE-2019-13726 Sergei Glazunov 發現一個緩衝區溢位問題。

  - CVE-2019-13727 @piochu 發現一個原則強制執行錯誤。

  - CVE-2019-13728 Rong Jian 和 Guang Gong 在 v8 JavaScript 程式庫中發現一個超出邊界寫入錯誤。

  - CVE-2019-13729 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2019-13730 Soyeon Park 和 Wen Xu 發現在 v8 JavaScript 程式庫中使用了錯誤的類型。

  - CVE-2019-13732 Sergei Glazunov 在 WebAudio 實作中發現一個釋放後使用問題。

  - CVE-2019-13734 Wenxiang Qian 在 sqlite 程式庫中發現一個超出邊界寫入問題。

  - CVE-2019-13735 Gengming Liu 和 Zhen Feng 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。

  - CVE-2019-13736 在 pdfium 程式庫中發現一個整數溢位問題。

  - CVE-2019-13737 Mark Amery 發現一個原則強制執行錯誤。

  - CVE-2019-13738 Johnathan Norman 和 Daniel Clark 發現一個原則強制執行錯誤。

  - CVE-2019-13739 xisigr 發現一個使用者介面錯誤。

  - CVE-2019-13740 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13741 Michal Bentkowski 發現針對使用者輸入的驗證可能不完整。

  - CVE-2019-13742 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13743 Zhiyang Zeng 發現一個使用者介面錯誤。

  - CVE-2019-13744 Prakash 發現一個原則強制執行錯誤。

  - CVE-2019-13745 Luan Herrera 發現一個原則強制執行錯誤。

  - CVE-2019-13746 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2019-13747 Ivan Popelyshev 和 Andre Bonatti 發現一個未初始化值。

  - CVE-2019-13748 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2019-13749 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13750 Wenxiang Qian 發現 sqlite 程式庫中的資料驗證不足。

  - CVE-2019-13751 Wenxiang Qian 在 sqlite 程式庫中發現一個未初始化值。

  - CVE-2019-13752 Wenxiang Qian 在 sqlite 程式庫中發現一個超出邊界讀取問題。

  - CVE-2019-13753 Wenxiang Qian 在 sqlite 程式庫中發現一個超出邊界讀取問題。

  - CVE-2019-13754 Cody Crews 發現一個原則強制執行錯誤。

  - CVE-2019-13755 Masato Kinugawa 發現一個原則強制執行錯誤。

  - CVE-2019-13756 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13757 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13758 Khalil Zhani 發現一個原則強制執行錯誤。

  - CVE-2019-13759 Wenxu Wu 發現一個使用者介面錯誤。

  - CVE-2019-13761 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13762 csanuragjain 發現一個原則強制執行錯誤。

  - CVE-2019-13763 weiwangpp93 發現一個原則強制執行錯誤。

  - CVE-2019-13764 Soyeon Park 和 Wen Xu 發現在 v8 JavaScript 程式庫中使用了錯誤的類型。

  - CVE-2019-13767 Sergei Glazunov 發現一個釋放後使用問題。

  - CVE-2020-6377 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2020-6378 Antti Levomaki 和 Christian Jalio 發現一個釋放後使用問題。

  - CVE-2020-6379 Guang Gong 發現一個釋放後使用問題。

  - CVE-2020-6380 Sergei Glazunov 發現一個驗證延伸模組訊息的錯誤。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1810 公告中提及的多個弱點影響。

  - sqlite：fts3：改進影子表格損毀偵測 (CVE-2019-13752)

  - sqlite：fts3：未正確移除損毀檢查 (CVE-2019-13753)

  - sqlite：在 select.c 的 flattenSubquery 中，未正確處理涉及 LEFT JOIN 的特定 SELECT DISTINCT 用法，導致 NULL 指標解除參照 (CVE-2019-19923)

  - sqlite：未正確處理 sqlite3WindowRewrite() 錯誤，導致不當處理特定剖析器樹狀結構重新寫入作業 (CVE-2019-19924)

  - sqlite：ZIP 封存更新期間，ext/misc/zipfile.c 中的 zipfileUpdate 未正確處理 NULL 路徑名稱 (CVE-2019-19925)

  - sqlite：在檔案名稱中內嵌「\0」字元時，未正確處理 INSERT INTO 的某些使用情況 (CVE-2019-19959)

  - sqlite：rtreenode() 函式中存在堆積越界讀取 (CVE-2019-8457)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 6.01 版的遠端 NewStart CGSL 主機上安裝的 sqlite 套件受多個弱點影響：

  - 在處理無效 rtree 表格時，SQLite3 3.6.0 之後版本以及包含 3.27.2 版本均容易受到 rtreenode() 函式中堆積型超出邊界讀取問題影響。(CVE-2019-8457)

  - SQLite 3.30.1 未正確處理與 expr.c、vdbeaux.c 和 window.c 有關的某些剖析器樹狀結構重寫。這是因為 sqlite3WindowRewrite() 錯誤處理不正確所造成。(CVE-2019-19924)

  - SQLite 3.30.1 中 select.c 的 flattenSubquery 未正確處理 SELECT DISTINCT 的某些使用，其中包含右側畫面為檢視的 LEFT JOIN。這可造成 NULL 指標解除參照 (或結果錯誤)。
    (CVE-2019-19923)

  - 在 Google Chrome 79.0.3945.79 之前版本中，SQLite 中的超出邊界讀取問題允許遠端攻擊者透過特製的 HTML 頁面，從處理程序記憶體取得潛在的敏感資訊。(CVE-2019-13752、CVE-2019-13753)

  - zai  SQLite 3.30.1 中，ext/misc/zipfile.c 的 zipfileUpdate 在 ZIP 封存更新期間，未正確處理 NULL 路徑名稱。(CVE-2019-19925)

  - 在 SQLite 3.30.1 中，ext/misc/zipfile.c 在涉及檔案名稱中內嵌「\ 0」字元的情況下，未正確處理 INSERT INTO 的某些使用，導致 valgrind 等可以偵測到記憶體管理錯誤。(CVE-2019-19959)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202003-08 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。
  影響：

    遠端攻擊者可能執行任意程式碼、提升權限、取得敏感資訊、偽造 URL 或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1810 公告中提及的多個弱點影響。

  - sqlite：fts3：改進影子表格損毀偵測 (CVE-2019-13752)

  - sqlite：fts3：未正確移除損毀檢查 (CVE-2019-13753)

  - sqlite：在 select.c 的 flattenSubquery 中，未正確處理涉及 LEFT JOIN 的特定 SELECT DISTINCT 用法，導致 NULL 指標解除參照 (CVE-2019-19923)

  - sqlite：未正確處理 sqlite3WindowRewrite() 錯誤，導致不當處理特定剖析器樹狀結構重新寫入作業 (CVE-2019-19924)

  - sqlite：ZIP 封存更新期間，ext/misc/zipfile.c 中的 zipfileUpdate 未正確處理 NULL 路徑名稱 (CVE-2019-19925)

  - sqlite：在檔案名稱中內嵌「\0」字元時，未正確處理 INSERT INTO 的某些使用情況 (CVE-2019-19959)

  - sqlite：rtreenode() 函式中存在堆積越界讀取 (CVE-2019-8457)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1810 公告中提及的多個弱點影響。

  - zai  SQLite 3.30.1 中，ext/misc/zipfile.c 的 zipfileUpdate 在 ZIP 封存更新期間，未正確處理 NULL 路徑名稱。(CVE-2019-19925)

  - 在 SQLite 3.30.1 中，ext/misc/zipfile.c 在涉及檔案名稱中內嵌「\ 0」字元的情況下，未正確處理 INSERT INTO 的某些使用，導致 valgrind 等可以偵測到記憶體管理錯誤。(CVE-2019-19959)

  - 在處理無效 rtree 表格時，SQLite3 3.6.0 之後版本以及包含 3.27.2 版本均容易受到 rtreenode() 函式中堆積型超出邊界讀取問題影響。(CVE-2019-8457)

  - 在 Google Chrome 79.0.3945.79 之前版本中，SQLite 中的超出邊界讀取問題允許遠端攻擊者透過特製的 HTML 頁面，從處理程序記憶體取得潛在的敏感資訊。(CVE-2019-13752、CVE-2019-13753)

  - SQLite 3.30.1 中 select.c 的 flattenSubquery 未正確處理 SELECT DISTINCT 的某些使用，其中包含右側畫面為檢視的 LEFT JOIN。這可造成 NULL 指標解除參照 (或錯誤結果)。(CVE-2019-19923)

  - SQLite 3.30.1 未正確處理與 expr.c、vdbeaux.c 和 window.c 有關的某些剖析器樹狀結構重寫。這是因為 sqlite3WindowRewrite() 錯誤處理不正確所造成。(CVE-2019-19924)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本比 79.0.3945.79 舊。因此會受到 2019_12_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 79.0.3945.79 舊。因此會受到 2019_12_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 79.0.3945.79 版。安全性修正：* chromium-browser：藍牙中發生釋放後使用 (CVE-2019-13725) * chromium-browser：密碼管理員中發生堆積緩衝區溢位 (CVE-2019-13726) * chromium-browser：WebSockets 中的原則執行不足 (CVE-2019-13727) * chromium-browser：V8 中發生超出邊界寫入 (CVE-2019-13728) * chromium-browser：WebSockets 中發生釋放後使用 (CVE-2019-13729) * chromium-browser：V8 中發生類型混淆 (CVE-2019-13730) * chromium-browser：WebAudio 中發生釋放後使用 (CVE-2019-13732) * chromium-browser：SQLite 中發生超出邊界寫入 (CVE-2019-13734) * chromium-browser：V8 中發生超出邊界寫入 (CVE-2019-13735) * chromium-browser：V8 中發生類型混淆 (CVE-2019-13764) * chromium-browser：PDFium 中發生整數溢位 (CVE-2019-13736) * chromium-browser：autocomplete 中的原則執行不足 (CVE-2019-13737) * chromium-browser：navigation 中的原則執行不足 (CVE-2019-13738) * chromium-browser：Omnibox 中的安全性 UI 不正確 (CVE-2019-13739) * chromium-browser：sharing 中的安全性 UI 不正確 (CVE-2019-13740) * chromium-browser：Blink 中的非受信任輸入驗證不足 (CVE-2019-13741) * chromium-browser：Omnibox 中的安全性 UI 不正確 (CVE-2019-13742) * chromium-browser：外部通訊協定處理中的安全性 UI 不正確 (CVE-2019-13743) * chromium-browser：cookies 中的原則執行不足 (CVE-2019-13744) * chromium-browser：audio 中的原則執行不足 (CVE-2019-13745) * chromium-browser：Omnibox 中的原則執行不足 (CVE-2019-13746) * chromium-browser：轉譯中發生未初始化使用情形 (CVE-2019-13747) * chromium-browser：開發人員工具中的原則執行不足 (CVE-2019-13748) * chromium-browser：Omnibox 中的安全性 UI 不正確 (CVE-2019-13749) * chromium-browser：SQLite 中的資料驗證不足 (CVE-2019-13750) * chromium-browser：SQLite 中發生未初始化使情形 (CVE-2019-13751) * chromium-browser：SQLite 中發生超出邊界讀取 (CVE-2019-13752) * chromium-browser：SQLite 中發生超出邊界讀取 (CVE-2019-13753) * chromium-browser：extensions 中的原則執行不足 (CVE-2019-13754) * chromium-browser：extensions 中的原則執行不足 (CVE-2019-13755) * chromium-browser：printing 中的安全性 UI 不正確 (CVE-2019-13756) * chromium-browser：Omnibox 中的安全性 UI 不正確 (CVE-2019-13757) * chromium-browser：navigation 中的原則執行不足 (CVE-2019-13758) * chromium-browser：插入式中的安全性 UI 不正確 (CVE-2019-13759) * chromium-browser：Omnibox 中的安全性 UI 不正確 (CVE-2019-13761) * chromium-browser：downloads 中的原則執行不足 (CVE-2019-13762) * chromium-browser：payments 中的原則執行不足 (CVE-2019-13763) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

據發現，SQLite 未正確處理某些影子表格。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2019-13734、CVE-2019-13750、CVE-2019-13753)

據發現，SQLite 未正確處理特定損毀記錄。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2019-13751)

據發現，SQLite 未正確處理某些查詢。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題只會影響 Ubuntu 19.10。(CVE-2019-19880)

據發現，SQLite 未正確處理某些查詢。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2019-19923)

據發現，SQLite 未正確處理剖析器樹狀結構重寫。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
此問題只會影響 Ubuntu 19.10。(CVE-2019-19924)

據發現，SQLite 未正確處理某些 ZIP 封存。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.10。
(CVE-2019-19925、CVE-2019-19959)

據發現，SQLite 未正確處理剖析期間的錯誤。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2019-19926)

據發現，SQLite 未正確處理剖析錯誤。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2019-20218)

據發現，SQLite 未正確處理已產生的欄位最佳化。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.10。
(CVE-2020-9327)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133109	Debian DSA-4606-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	high
145795	CentOS 8：sqlite (CESA-2020: 1810)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical
138774	NewStart CGSL MAIN 6.01：5sqlite 多個弱點 (NS-SA-2020-0031)	Nessus	NewStart CGSL Local Security Checks	2020/7/21	2021/1/14	critical
134475	GLSA-202003-08 : Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/13	2022/12/7	high
136056	RHEL 8：sqlite (RHSA-2020: 1810)	Nessus	Red Hat Local Security Checks	2020/4/28	2024/4/28	critical
180915	Oracle Linux 8：sqlite (ELSA-2020-1810)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
131954	Google Chrome < 79.0.3945.79 多個弱點	Nessus	Windows	2019/12/11	2024/4/4	high
131953	Google Chrome < 79.0.3945.79 多個弱點	Nessus	MacOS X Local Security Checks	2019/12/11	2024/4/4	high
132228	RHEL 6：chromium-browser (RHSA-2019:4238)	Nessus	Red Hat Local Security Checks	2019/12/18	2024/4/24	high
134402	Ubuntu 16.04 LTS / 18.04 LTS：SQLite 弱點 (USN-4298-1)	Nessus	Ubuntu Local Security Checks	2020/3/11	2023/10/20	high

偵測

搜尋 Plugin

high

critical

critical

high

critical

critical

high

high

high

high