87.0.4280.88 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 143471

Language:

概要

リモートの Windows ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、87.0.4280.88より前です。したがって、2020_12_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 87.0.4280.88 より前の Google Chrome の拡張の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-16039

- 87.0.4280.88 より前の Google Chrome のクリップボードにある use-after-free により、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2020-16037

- 87.0.4280.88 より前の OS X の Google Chrome のメディアにおける use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-16038

- 87.0.4280.88 より前の Google Chrome の V8 のデータ検証が不十分なことにより、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。CVE-2020-16040

- 87.0.4280.88 以前の Google Chrome のネットワーキングにおける領域外読み取りにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してプロセスメモリから機密情報を取得する可能性がありました。CVE-2020-16041

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。