85.0.4183.121 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 140700

Language:

概要

リモートの Windows ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、85.0.4183.121より前です。したがって、2020_09_stable-channel-update-for-desktop_21アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- 85.0.4183.121より前のGoogle ChromeでのV8の型の取り違えにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2020-15965）

- 85.0.4183.121より前のGoogle Chromeでの拡張における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工されたChrome拡張を通じてサンドボックスエスケープを実行する可能性がありました。（CVE-2020-15963）

- 85.0.4183.121より前のGoogle Chromeでのストレージのヒープバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2020-15960）

- 85.0.4183.121より前のGoogle Chromeでの拡張における不十分なポリシー検証により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工されたChrome拡張を通じてサンドボックスエスケープを実行する可能性がありました。（CVE-2020-15961）

- 85.0.4183.121より前のGoogle Chromeでのシリアルの不十分なポリシー認証により、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2020-15962）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。