遠端 macOS 主機上安裝的 Google Chrome 版本低於 90.0.4430.85。因此，會受到 2021_04_stable-channel-update-for-desktop_20 公告中所提及的多個弱點影響。

  - 90.0.4430.85 之前的 Google Chrome 導覽中的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21226)

  - 在 90.0.4430.85 之前版本的 Google Chrome 中V8 有堆積緩衝區溢位允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面繞過網站隔離。 (CVE-2021-21222)

  - 在 90.0.4430.85 之前版本的 Google Chrome 中Mojo 中的整數溢位允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21223)

  - 在 Google Chrome 90.0.4430.85 之前版本中，V8 中存在類型混淆問題，遠端攻擊者可藉此透過建構的 HTML 頁面在沙箱內執行任意程式碼。(CVE-2021-21224)

  - 在 Google Chrome 90.0.4430.85 之前的版本中，V8 中存在超出邊界記憶體存取問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面惡意造成堆積損毀。(CVE-2021-21225)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 90.0.4430.85 多個弱點

critical Nessus Plugin ID 148849

版本 1.11