遠端 Windows 主機上安裝的 Google Chrome 為 88.0.4324.182 之前版本。因此，會受到 2021_02_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202104-08 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 macOS 主機上安裝的 Google Chrome 版本比 88.0.4324.182 舊。因此，會受到 2021_02_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 88.0.705.74。因此，會受到 2021 年 2 月 17 日公告中提及的多個弱點影響。

  - 在 Linux 上安裝的 Google Chrome 88.0.4324.182 之前版本中，「資料傳輸」中存在堆疊緩衝區溢位問題，遠端攻擊者可能會利用此問題，透過特製的 HTML 頁面執行超出邊界的記憶體存取。(CVE-2021-21149)

  - 在 Windows 上安裝的 Google Chrome 88.0.4324.182 之前版本中，「下載」中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21150)

  - 在 Google Chrome 88.0.4324.182 之前版本中，「付款」中存在釋放後使用問題，遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面執行沙箱逸出。(CVE-2021-21151)

  - 在 Linux 上安裝的 Google Chrome 88.0.4324.182 之前版本中，「媒體」中存在堆積型緩衝區溢位問題，遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-21152)

  -在 Linux 上安裝的 Google Chrome  88.0.4324.182 之前版本中，  「GPU 處理序」中存在堆疊緩衝區溢位問題，遠端攻擊者可能會利用此問題，透過特製的 HTML 頁面執行超出邊界的記憶體存取。(CVE-2021-21153)

  - 在 Google Chrome  88.0.4324.182 之前版本中，Tab Strip 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21154)

  - 在 Windows 上安裝的 88.0.4324.182 版之前 Google Chrome 中，Tab Strip 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。(CVE-2021-21155)

  - 在 Google Chrome 88.0.4324.182 之前版本中，V8 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的指令碼造成堆積損毀。(CVE-2021-21156)

  - 在 Linux 上安裝的 Google Chrome 88.0.4324.182 之前版本中，Web Socket 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-21157)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2021-21148 Mattias Buelens 在 v8 JavaScript 庫中發現緩衝區溢位問題。

  - CVE-2021-21149 Ryoya Tsukasaki 在資料傳輸實作中發現堆疊溢位問題。

  - CVE-2021-21150 Woojin Oh 在檔案下載程式中發現釋放後使用問題。

  - CVE-2021-21151 Khalil Zhani 在支付系統中發現釋放後使用問題。

  - CVE-2021-21152 在媒體處理中發現緩衝區溢位問題。

  - CVE-2021-21153 Jan Ruge 在 GPU 程序中發現堆疊溢位問題。

  - CVE-2021-21154 Abdulrahman Alqabandi 在 Tab Strip 實作中發現緩衝區溢位問題。

  - CVE-2021-21155 Khalil Zhani 在 Tab Strip 實作中發現緩衝區溢位問題。

  - CVE-2021-21156 Sergei Glazunov 在 v8 JavaScript 庫中發現緩衝區溢位問題。

  - CVE-2021-21157 在 Web 通訊端實作中發現釋放後使用問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146544	Google Chrome < 88.0.4324.182 多個弱點	Nessus	Windows	2021/2/16	2022/5/10	critical
149223	GLSA-202104-08：Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2021/5/3	2024/1/16	critical
146543	Google Chrome < 88.0.4324.182 多個弱點	Nessus	MacOS X Local Security Checks	2021/2/16	2022/5/10	critical
146586	Microsoft Edge (Chromium) < 88.0.705.74 多個弱點	Nessus	Windows	2021/2/19	2022/5/10	critical
146757	Debian DSA-4858-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2021/2/22	2024/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical