遠端 Windows 主機上安裝的 Google Chrome 版本為 71.0.3578.80 之前版本。因此，它受到 2018_12_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 71.0.3578.80 之前版本中，Extensions 中存在物件生命週期不正確的問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(CVE-2018-20066)

  - 在 Google Chrome 71.0.3578.80 之前版本中，V8 中存在因陣列還原序列化期間執行使用者提供的 Javascript 引起的超出邊界寫入問題，遠端攻擊者可藉此透過建構的 HTML 頁面在沙箱內執行任意程式碼。(CVE-2018-17480)

  - 在 Google Chrome 71.0.3578.98 之前版本中，PDFium 中存在未正確處理物件生命週期的問題，遠端攻擊者可藉此透過建構的 PDF 檔案造成堆積損毀。(CVE-2018-17481)

  - 在 Google Chrome 71.0.3578.80 之前版本中，Skia 中存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此弱點透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2018-18335)

  - 在 Google Chrome 71.0.3578.80 之前版本中，PDFium 中存在物件生命週期不正確的問題，遠端攻擊者可藉此透過建構的 PDF 檔案造成堆積損毀。(CVE-2018-18336)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 71.0.3578.80 多個弱點

high Nessus Plugin ID 119558

版本 1.10