リモートの Windows ホストにインストールされている Google Chrome のバージョンは、115.0.5790.98 より前です。したがって、2023_07_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebRTC でのメモリ解放後使用 (Use After Free)。(CVE-2023-3727、CVE-2023-3728)

  - Tab Groups におけるメモリ解放後使用 (Use After Free)。(CVE-2023-3730)

  - Mojo における領域外メモリアクセス。(CVE-2023-3732)

  - WebApp Installs における不適切な実装。(CVE-2023-3733)

  ピクチャインピクチャにおける不適切な実装 (CVE-2023-3734)

  - Web API 権限プロンプトにおける不適切な実装。(CVE-2023-3735)

  - Custom Tabs における不適切な実装。(CVE-2023-3736)

  - Notifications における不適切な実装。(CVE-2023-3737)

  - Autofill での不適切な実装。(CVE-2023-3738)

  - Themes での信頼できない入力の不十分な検証。(CVE-2023-3740)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

115.0.5790.98 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 178447

バージョン 1.3