リモートの Windows ホストにインストールされている Google Chrome のバージョンは、116.0.5845.96 より前です。したがって、2023_08_stable-channel-update-for-desktop_15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Offline でのメモリ解放後使用 (Use After Free)。(CVE-2023-2312)

  - Device Trust Connectors におけるメモリ解放後使用 (Use After Free)。(CVE-2023-4349)

  - 全画面における不適切な実装。(CVE-2023-4350、CVE-2023-4365)

  Network におけるメモリ解放後使用 (Use After Free)。(CVE-2023-4351)

  - V8 の型の取り違え。(CVE-2023-4352)

  - Angle でのヒープバッファオーバーフロー。(CVE-2023-4353)

  - Skia におけるヒープバッファオーバーフロー。(CVE-2023-4354)

  - V8 における領域外メモリアクセス。(CVE-2023-4355)

  - Audio でのメモリ解放後使用 (Use After Free)。(CVE-2023-4356)

  - XML での信頼できない入力の不十分な検証。(CVE-2023-4357)

  - DNS におけるメモリ解放後使用 (Use After Free)。(CVE-2023-4358)

  - App Launcher における不適切な実装。(CVE-2023-4359)

  - Color での不適切な実装。(CVE-2023-4360) 

  - Autofill での不適切な実装。(CVE-2023-4361)

  - Mojom IDL におけるヒープバッファオーバーフロー。(CVE-2023-4362)

  - WebShare での不適切な実装。(CVE-2023-4363)

  - アクセス許可プロンプトにおける不適切な実装。(CVE-2023-4364)

  - Extensions でのメモリ解放後使用 (Use After Free)。(CVE-2023-4366)

  - Extensions API における不十分なポリシー実施。(CVE-2023-4367、CVE-2023-4368)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

116.0.5845.96 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 179837

バージョン 1.1