リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a25b323a-bed9-11ee-bdd6-4ccc6adda413 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 119.0.6045.199より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、悪意のあるファイルを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-6345)

  - 119.0.6045.199 より前の Google Chrome の WebAudio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-6346)

  - 119.0.6045.199 より前の Google Chrome の Mojo でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-6347)

  - 120.0.6099.109より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-6702)

  - 120.0.6099.109より前の Google Chrome の Blink でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-6703)

  - 120.0.6099.109 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-6705)

  - 120.0.6099.109より前の Google Chrome の FedCM のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度:  高) (CVE-2023-6706)

  - 120.0.6099.129より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-7024)

  - 120.0.6099.199 より前の Google Chrome の ANGLE におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0222)

  - 120.0.6099.199より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-0223)

  - 120.0.6099.199 より前の Google Chrome の WebAudio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0224)

  - 120.0.6099.199 より前の Google Chrome の WebGPU でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0225)

  - 120.0.6099.216 より前の Google Chrome の拡張におけるデータ検証が不十分なため、権限のあるネットワークポジションにいる攻撃者が細工された HTML ページを介して悪意のある拡張機能をインストールする可能性があります。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0333)

  - 120.0.6099.224より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0518)

  - 120.0.6099.224より前の Google Chrome の V8 での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-0519)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : qt6-webengine -- 複数の脆弱性 (a25b323a-bed9-11ee-bdd6-4ccc6adda413)

critical Nessus プラグイン ID 189762

バージョン 1.0