84.0.4147.125 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 139458

Language:

概要

リモートの macOS ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、84.0.4147.125より前です。したがって、2020_08_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- 84.0.4147.125 より前の iOS 上の Google Chrome のオフラインモードの use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-6553

- 84.0.4147.125 より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6542)

- 84.0.4147.125 より前の Google Chrome のタスクスケジューリングにおける use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-6543

- 84.0.4147.125 より前の Google Chrome のメディアにおける use-after-free により、リモートの攻撃者が細工された HTML ページを通じてヒープ破損を悪用する可能性があります。CVE-2020-6544、 CVE-2020-6549

- より 84.0.4147.125 前の Google Chrome のオーディオにおける use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-6545

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。