リモート macOS ホストにインストールされている Google Chrome のバージョンは、112.0.5615.49より前です。したがって、2023_04_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Visuals のヒープバッファオーバーフロー。(CVE-2023-1810)

  - フレームでのメモリ解放後使用 (use-after-free)。(CVE-2023-1811)

  - DOM Bindings における領域外メモリアクセス。(CVE-2023-1812)

  - Extensions における不適切な実装。(CVE-2023-1813)

  - Safe Browsing での信頼できない入力の不十分な検証。(CVE-2023-1814)

  - Network APIs におけるメモリ解放後使用 (Use-After-Free)。(CVE-2023-1815)

  - ピクチャインピクチャの不適切なセキュリティ UI。(CVE-2023-1816)

  - Intents における不十分なポリシー実施。(CVE-2023-1817)

  - Vulkan でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-1818)

  - アクセシビリティの領域外読み取り。(CVE-2023-1819)

  - ブラウザ履歴におけるヒープバッファオーバーフロー。(CVE-2023-1820)

  - WebShare での不適切な実装。(CVE-2023-1821)

  - Navigation での不適切なセキュリティ UI。(CVE-2023-1822)

  - FedCM における不適切な実装。(CVE-2023-1823)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Google Chrome < 112.0.5615.49の複数の脆弱性

high Nessus プラグイン ID 173837

バージョン 1.5