77.0.3865.120 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 129847

Language:

概要

リモートの macOS ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモート macOS ホストにインストールされている Google Chrome が、77.0.3865.120 よりも前のバージョンです。したがって、2019_10_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- 77.0.3865.120 より前の Google Chrome の JavaScript の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2019-13696

- 77.0.3865.120 より前の Google Chrome の IndexedDB の use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介して任意のコードを実行する可能性があります。CVE-2019-13693

- 77.0.3865.120より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free ) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2019-13694)

- 77.0.3865.120 より前の Android の Google Chrome のオーディオの use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2019-13695

- 77.0.3865.120 より前の Google Chrome のパフォーマンス API でのポリシー実施が不十分なため、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩する可能性があります。CVE-2019-13697

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。