FreeBSD: chromium -- 複数の脆弱性 (96a41723-133a-11ed-be3b-3065ec8fd3ec)

high Nessus プラグイン ID 163766

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、96a41723-133a-11ed-be3b-3065ec8fd3ec のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Omnibox でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2603)

- 安全なブラウジングにおけるメモリ解放後使用 (Use After Free)。(CVE-2022-2604)

- Dawn での領域外の読み取り。(CVE-2022-2605)

- Managed デバイス API でのメモリ解放後使用 (Use After Free)。(CVE-2022-2606)

-Tab Strip でのメモリ解放後使用 (Use After Free)。(CVE-2022-2607)

- Overview Mode でのメモリ解放後使用 (Use After Free)。(CVE-2022-2608)

- Nearby Share でのメモリ解放後使用 (Use After Free)。(CVE-2022-2609)

- Background Fetch での不十分なポリシー実施。(CVE-2022-2610)

- Fullscreen API での不適切な実装。(CVE-2022-2611)

- Keyboard 入力でのサイドチャネル情報漏洩。(CVE-2022-2612)

- Input でのメモリ解放後使用 (Use After Free)。(CVE-2022-2613)

- Sign-In Flow におけるメモリ解放後使用 (Use After Free)。(CVE-2022-2614)

- Cookies での不十分なポリシー実施。(CVE-2022-2615)

- Extensions API での不適切な実装。(CVE-2022-2616)

- Extensions API におけるメモリ解放後使用 (Use After Free) 。(CVE-2022-2617)

- Internals での信頼できない入力の不十分な検証。(CVE-2022-2618)

- Settings での信頼できない入力の不十分な検証。(CVE-2022-2619)

- WebUI でのメモリ解放後使用 (Use After Free)。(CVE-2022-2620)

- 拡張機能におけるメモリ解放後使用 (Use After Free) 。(CVE-2022-2621)

- Safe Browsing での信頼できない入力の不十分な検証。(CVE-2022-2622)

- Offline でのメモリ解放後使用 (Use After Free) 。(CVE-2022-2623)

- PDF でのヒープバッファオーバーフロー。(CVE-2022-2624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。