76.0.3809.100 より前の Google Chrome の複数の脆弱性

medium Nessus プラグイン ID 127128

Language:

概要

リモートの macOS ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモート macOS ホストにインストールされている Google Chrome が、76.0.3809.100 よりも前のバージョンです。したがって、2019_08_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- 76.0.3809.100 より前の Google Chrome において、JavaScript での領域外読み取りにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2019-5867

- 76.0.3809.100 より前の Google Chrome の PDFium の use-after-free により、リモートの攻撃者が細工された PDF ファイルを介してヒープ破損を悪用する可能性があります。CVE-2019-5868

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。