リモートの Windows ホストにインストールされている Google Chrome のバージョンは、73.0.3683.75 より前です。したがって、2019_03_stable-channel-update- for-desktop_12アドバイザリで参照されているように、複数の脆弱性の影響を受けます。

  - Use after free in Canvas. (CVE-2019-5787)

  - Use after free in FileAPI. (CVE-2019-5788)

  - Use after free in WebMIDI. (CVE-2019-5789)

  - Heap buffer overflow in V8. (CVE-2019-5790)

  - V8 における型の取り違え (Type Confusion) (CVE-2019-5791)

  - Integer overflow in PDFium. (CVE-2019-5792, CVE-2019-5795)

  - Excessive permissions for private API in Extensions.
    (CVE-2019-5793)

  - Security UI spoofing. (CVE-2019-5794, CVE-2019-5802)

  - Race condition in Extensions. (CVE-2019-5796)

  - Race condition in DOMStorage. (CVE-2019-5797)

  - Out of bounds read in Skia. (CVE-2019-5798)

  - CSP bypass with blob URL. (CVE-2019-5799, CVE-2019-5800)

  - Incorrect Omnibox display on iOS. (CVE-2019-5801)

  - CSP bypass with Javascript URLs'. (CVE-2019-5803)

  - Command line command injection on Windows.
    (CVE-2019-5804)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

73.0.3683.75 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 122853

バージョン 1.6