FreeBSD : electron{27,28,29} -- 複数の脆弱性 (f90bf863-e43c-4db3-b5a8-d9603684657a)

high Nessus プラグイン ID 193498

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f90bf863-e43c-4db3-b5a8-d9603684657a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- フレームサイズの大きなビデオをデコードするときに dav1d AV1 デコーダーで整数オーバーフローが発生する可能性があります。このため、AV1 デコーダー内でメモリ破損が発生する可能性があります。dav1d の古いバージョン 1.4.0 をアップグレードすることをお勧めします。
(CVE-2024-1580)

- 123.0.6312.122 より前の Google Chrome の Compositing における領域外メモリアクセスにより、GPU プロセスを侵害したリモート攻撃者が、特定の UI ジェスチャーを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3157)

- 123.0.6312.122 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3515)

- 123.0.6312.122より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3516)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。