遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:0738 公告中所提及。

  在針對 C/C++ 的 International Components for Unicode (ICU) 66.1 及之前版本中發現一個問題。整數溢位，進而導致出現堆積型緩衝區溢位，存在於 common/unistr.cpp 的 UnicodeString::doAppend() 函式中。(CVE-2020-10531)

  - Google Chrome 80.0.3987.116 更舊版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2020-6383)

  - 在 80.0.3987.116 之前的 Google Chrome 中，WebAudio 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6384)

  - 在 80.0.3987.116 之前的 Google Chrome 中，語音中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6386)

  - 80.0.3987.122 之前版本的 Google Chrome 中，串流中的超出邊界記憶體存取可能會讓遠端攻擊者透過特製的 HTML 頁面，惡意利用堆積損毀。 (CVE-2020-6407)

  - Google Chrome 80.0.3987.122 更舊版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2020-6418)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 6：chromium-browser (RHSA-2020:0738)

high Nessus Plugin ID 208464

版本 1.3