92.0.4515.159 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 152609

Language:

概要

リモートの Windows ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、92.0.4515.159より前です。したがって、2021_08_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 92.0.4515.159より前のGoogle ChromeのANGLEでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-30604）

- 92.0.4515.159より前のGoogle ChromeのPrintingのメモリ解放後使用（use-after-free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用することが可能でした。
(CVE-2021-30600)

- 92.0.4515.159より前のGoogle ChromeのExtensions APIのメモリ解放後使用（Use-After-Free）により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
(CVE-2021-30601)

- 92.0.4515.159より前のGoogle ChromeのWebRTCのメモリ解放後使用（Use-After-Free）により、ユーザーを騙して悪意あるウェブサイトにアクセスさせた攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
(CVE-2021-30602)

- 92.0.4515.159より前のGoogle ChromeのWebAudioでのデータ競合により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-30603）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。