Google Chrome < 73.0.3683.75の複数の脆弱性

high Nessus プラグイン ID 122852

Language:

概要

リモートのmacOSホストにインストールされているWebブラウザーは、複数の脆弱性の影響を受けます。

説明

リモートのmacOSホストにインストールされているGoogle Chromeのバージョンは、73.0.3683.75より前です。したがって、2019_03_stable-channel-update- for-desktop_12アドバイザリで参照されているように、複数の脆弱性の影響を受けます。- Canvasのメモリ解放後使用（Use After Free）。（CVE-2019-5787）- FileAPIのメモリ解放後使用（Use After Free）。（CVE-2019-5788）- WebMIDIのメモリ解放後使用（Use After Free）。（CVE-2019-5789）- V8のヒープバッファオーバーフロー。（CVE-2019-5790）- V8の型の取り違え（Type Confusion）。（CVE-2019-5791）- PDFiumの整数オーバーフロー。（CVE-2019-5792、CVE-2019-5795）- 拡張機能のプライベートAPIに対する過剰なアクセス許可。（CVE-2019-5793）- セキュリティUIのなりすまし。（CVE-2019-5794、CVE-2019-5802）- 拡張機能の競合状態。（CVE-2019-5796）- DOMStorageの競合状態。（CVE-2019-5797）- Skiaの領域外読み取り。（CVE-2019-5798）- Blob URLを使用したCSPバイパス。（CVE-2019-5799、CVE-2019-5800）- iOS上の誤っているOmniboxの表示。（CVE-2019-5801）- Javascript URLを使用したCSPバイパス。（CVE-2019-5803）- Windowsでのコマンドラインのコマンドインジェクション。（CVE-2019-5804）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。