Google Chrome < 109.0.5414.87の複数の脆弱性

high Nessus プラグイン ID 169761

Language:

概要

リモートの macOS ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモート macOS ホストにインストールされている Google Chrome のバージョンは、109.0.5414.87 より前です。したがって、2023_01_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Overview Mode でのメモリ解放後使用 (Use After Free)。(CVE-2023-0128)

- Network Service のヒープバッファオーバーフロー。(CVE-2023-0129)

- Fullscreen API での不適切な実装。(CVE-2023-0130、CVE-2023-0136)

- iframe Sandbox における不適切な実装。(CVE-2023-0131)

- 権限プロンプトにおける不適切な実装。(CVE-2023-0132、CVE-2023-0133)

- カートでのメモリ解放後使用 (Use After Free)。(CVE-2023-0134、CVE-2023-0135)

- Platform Apps のヒープバッファオーバーフロー。(CVE-2023-0137)

- libphonenumber のヒープバッファオーバーフロー。(CVE-2023-0138)

- Downloads での信頼できない入力の不十分な検証。(CVE-2023-0139)

- File System API における不適切な実装。(CVE-2023-0140)

- CORS における不十分なポリシー実施。(CVE-2023-0141)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。