Google Chrome < 112.0.5615.49の複数の脆弱性

high Nessus プラグイン ID 173837

Language:

概要

リモートの macOS ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモート macOS ホストにインストールされている Google Chrome のバージョンは、112.0.5615.49より前です。したがって、2023_04_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Visuals のヒープバッファオーバーフロー。(CVE-2023-1810)

- フレームでのメモリ解放後使用 (use-after-free)。(CVE-2023-1811)

- DOM Bindings における領域外メモリアクセス。(CVE-2023-1812)

- Extensions における不適切な実装。(CVE-2023-1813)

- Safe Browsing での信頼できない入力の不十分な検証。(CVE-2023-1814)

- Network APIs におけるメモリ解放後使用 (Use-After-Free)。(CVE-2023-1815)

- ピクチャインピクチャの不適切なセキュリティ UI。(CVE-2023-1816)

- Intents における不十分なポリシー実施。(CVE-2023-1817)

- Vulkan でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-1818)

- アクセシビリティの領域外読み取り。(CVE-2023-1819)

- ブラウザ履歴におけるヒープバッファオーバーフロー。(CVE-2023-1820)

- WebShare での不適切な実装。(CVE-2023-1821)

- Navigation での不適切なセキュリティ UI。(CVE-2023-1822)

- FedCM における不適切な実装。(CVE-2023-1823)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。