リモートの Debian 11 ホストには、dsa-5253 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Skia におけるメモリ解放後使用 (Use After Free)。(CVE-2022-3445)

  - WebSQL におけるヒープバッファオーバーフロー。(CVE-2022-3446)

  - Custom Tabs における不適切な実装。(CVE-2022-3447)

  - Permissions API におけるメモリ解放後使用 (Use After Free)。(CVE-2022-3448)

  - 安全なブラウジングにおけるメモリ解放後使用 (Use After Free)。(CVE-2022-3449)

  - Peer Connection のメモリ解放後使用 (Use After Free)。(CVE-2022-3450)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-5253-1: chromium - セキュリティ更新

high Nessus プラグイン ID 166110

バージョン 1.3