90.0.4430.85 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 148849

Language:

概要

リモートの macOS ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、90.0.4430.85より前です。したがって、2021_04_stable-channel-update-for-desktop_20アドバイザリに記載されている複数の脆弱性の影響を受けます。

- 90.0.4430.85 より前の Google Chrome のナビゲーションの use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
(CVE-2021-21226)

- 90.0.4430.85 より前の Google Chrome の V8 のヒープバッファオーバーフローにより、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサイト分離をバイパスする可能性があります。CVE-2021-21222

- 90.0.4430.85 より前の Google Chrome の Mojo における整数オーバーフローにより、レンダラープロセスを侵害しているリモートの攻撃者が、細工された HTML ページを通じて、サンドボックスエスケープを実行する可能性があります。
(CVE-2021-21223)

- 90.0.4430.85 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(CVE-2021-21224)

- 90.0.4430.85より前の Google Chrome の V8 での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-21225)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。