リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0070-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 93.0.4577.82より前のGoogle ChromeのSelection APIのメモリ解放後使用 (Use After Free) により、ユーザーを騙して悪意あるウェブサイトにアクセスさせたリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-30625)

  - 93.0.4577.82より前のGoogle ChromeのANGLEでの領域外メモリアクセスにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-30626)

  - 93.0.4577.82より前のGoogle ChromeのBlinkレイアウトでの型の取り違え (Type Confusion) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-30627)

  - 93.0.4577.82より前のGoogle ChromeのANGLEでのスタックバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介してスタック破損を悪用する可能性がありました。 (CVE-2021-30628)

  - 93.0.4577.82より前の Google Chrome における Blink の不適切な実装により、リモートの攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(CVE-2021-30630)

  - 93.0.4577.82より前のGoogle ChromeのV8に領域外書き込みがあるため、細工されたHTMLページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。 (CVE-2021-30632)

  - 93.0.4577.82以前のGoogle ChromeのIndexed DB APIのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-30633)

  - 95.0.4638.54より前の Google Chrome の Skia におけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-37981)

  - 95.0.4638.54より前の Google Chrome の PDFium でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37984)

  - 95.0.4638.54より前の Google Chrome の Network API でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37987)

  - 95.0.4638.54より前の Google Chrome の Blink での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、コンテンツセキュリティポリシーを悪用する可能性がありました。(CVE-2021-37989)

  - 95.0.4638.54より前の Google Chrome の WebAudio に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(CVE-2021-37992)

  - 95.0.4638.54より前の Google Chrome の信頼できない入力のダウンロードの検証が不十分なため、リモートの攻撃者が、悪意のあるファイルを介してナビゲーションの制限をバイパスすることが可能でした。(CVE-2021-37996)

  - 95.0.4638.69より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37998)

  - 95.0.4638.69より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-38001)

  - 95.0.4638.69 より前の Google Chrome の Web Transport でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避の実行を悪用する可能性がありました。(CVE-2021-38002)

  - 95.0.4638.69以前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-38003)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: nodejs-electron (openSUSE-SU-2022:0070-1)

critical Nessus プラグイン ID 158639

バージョン 1.4