遠端 Windows 主機上安裝的 Google Chrome 為 88.0.4324.146 之前版本。因此，會受到 2021_02_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2020-16044 Ned Williamson 在 WebRTC 實作中發現釋放後使用問題。

  - CVE-2021-21117 Rory McNamara 在 Cryptohome 中發現原則強制執行問題。

  - CVE-2021-21118 Tyler Nighswander 在 v8 JavaScript 庫中發現資料驗證問題。

  - CVE-2021-21119 在處理媒體期間發現釋放後使用問題。

  - CVE-2021-21120 Nan Wang 和 Guang Gong 在 WebSQL 實作中發現超出邊界讀取問題。

  - CVE-2021-21121 Leecraso 和 Guang Gong 在 Omnibox 中發現釋放後使用問題。

  - CVE-2021-21122 Renata Hodovan 在 Blink/Webkit 中發現釋放後使用問題。

  - CVE-2021-21123 Maciej Pulikowski 發現一個資料驗證問題。

  - CVE-2021-21124 Chaoyang Ding 在語音辨識器中發現釋放後使用問題。

  - CVE-2021-21125 Ron Masas 發現原則強制執行問題。

  - CVE-2021-21126 David Erceg 在延伸模組中發現原則強制執行問題。

  - CVE-2021-21127 Jasminder Pal Singh 在延伸模組中發現原則強制執行問題。

  - CVE-2021-21128 Liang Dong 在 Blink/WebKit 中發現緩衝區溢位問題。

  - CVE-2021-21129 Maciej Pulikowski 發現原則強制執行問題。

  - CVE-2021-21130 Maciej Pulikowski 發現原則強制執行問題。

  - CVE-2021-21131 Maciej Pulikowski 發現原則強制執行問題。

  - CVE-2021-21132 David Erceg 發現開發人員工具中有一個實作錯誤。

  - CVE-2021-21133 wester0x01 發現原則強制執行問題。

  - CVE-2021-21134 wester0x01 發現一個使用者介面錯誤。

  - CVE-2021-21135 ndevtk 在 Performance API 中發現實作錯誤。

  - CVE-2021-21136 Shiv Sahni、Movnavinothan V 和 Imdad Mohammed 發現一個原則強制執行錯誤。

  - CVE-2021-21137 bobbybear 在開發人員工具中發現實作錯誤。

  - CVE-2021-21138 Weipeng Jiang 在開發人員工具中發現釋放後使用問題。

  - CVE-2021-21139 Jun Kokatsu 在 iframe 沙箱 中發現實作錯誤。

  - CVE-2021-21140 David Manouchehri 在 USB 實作中發現未初始化的記憶體。

  - CVE-2021-21141 Maciej Pulikowski 發現原則強制執行錯誤。

  - CVE-2021-21142 Khalil Zhani 發現一個釋放後使用問題。

  - CVE-2021-21143 Allen Parker 和 Alex Morgan 在延伸模組中發現緩衝區溢位問題。

  - CVE-2021-21144 Leecraso 和 Guang Gong 發現一個緩衝區溢位問題。

  - CVE-2021-21145 發現一個釋放後使用問題。

  - CVE-2021-21146 Alison Huffman 和 Choongwoo Han 發現一個釋放後使用問題。

  - CVE-2021-21147 Roman Starkov 在 skia 庫中發現一個實作錯誤。

遠端 macOS 主機上安裝的 Google Chrome 版本比 88.0.4324.146 舊。因此，會受到 2021_02_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 88.0.705.62。因此，會受到 2021 年 2 月 4 日公告中提及的多個弱點影響。

  - 在 Mac 上安裝的 Google Chrome 88.0.4324.146 之前版本中，付款中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。(CVE-2021-21142)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，延伸模組中存在堆積緩衝區溢位問題，如果攻擊者能夠誘騙使用者安裝惡意延伸模組，則可利用此問題，透過特別建構的 Chrome 延伸模組造成堆積損毀。(CVE-2021-21143)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，索引標籤群組中存在堆積緩衝區溢位問題，如果攻擊者能夠誘騙使用者安裝惡意延伸模組，則可利用此問題，透過特別建構的 Chrome 延伸模組造成堆積損毀。(CVE-2021-21144)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，字型中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-21145)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，導覽中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21146)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，Skia 中存在不當實作問題，本機攻擊者可利用此問題，透過特別建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。(CVE-2021-21147)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202104-08 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146060	Google Chrome < 88.0.4324.146 多個弱點	Nessus	Windows	2021/2/2	2022/4/11	critical
146318	Debian DSA-4846-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2021/2/9	2024/1/22	critical
146061	Google Chrome < 88.0.4324.146 多個弱點	Nessus	MacOS X Local Security Checks	2021/2/2	2021/2/17	critical
146207	Microsoft Edge (Chromium) < 88.0.705.62 多個弱點	Nessus	Windows	2021/2/10	2021/2/12	critical
149223	GLSA-202104-08：Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2021/5/3	2024/1/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical