127.0.6533.72 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 203498

Language:

概要

リモートの Windows ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、127.0.6533.72 より前です。したがって、2024_07_stable-channel-update-for-desktop_23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Downloads におけるメモリ解放後使用 (Use After Free)。(CVE-2024-6988)

- Loader におけるメモリ解放後使用 (Use-After-Free)。(CVE-2024-6989)

- Dawn のメモリ解放後使用 (Use After Free)。(CVE-2024-6991)

- ANGLE における領域外メモリアクセス。(CVE-2024-6992)

- Canvas での不適切な実装。(CVE-2024-6993)

- Layout でのヒープバッファオーバーフロー。(CVE-2024-6994)

- 全画面における不適切な実装。(CVE-2024-6995)

- フレームの競合。(CVE-2024-6996)

- Tabs におけるメモリ解放後使用 (Use After Free)。(CVE-2024-6997)

- ユーザー教育のメモリ解放後使用 (Use After Free)。(CVE-2024-6998)

- FedCM における不適切な実装。(CVE-2024-6999、CVE-2024-7003)

- CSS におけるメモリ解放後使用 (Use After Free)。(CVE-2024-7000)

- HTML における不適切な実装。(CVE-2024-7001)

- Safe Browsing での信頼できない入力の不十分な検証。(CVE-2024-7004、CVE-2024-7005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。