リモート macOS ホストにインストールされている Google Chrome のバージョンは、128.0.6613.84より前です。したがって、2024_08_stable-channel-update-for-desktop_21 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - パスワードでのメモリ解放後使用 (Use After Free)。(CVE-2024-7964)

  - V8 における不適切な実装。(CVE-2024-7965、CVE-2024-7972)

  - Skia における領域外メモリアクセス。(CVE-2024-7966)

  - Fonts のヒープバッファオーバーフロー。(CVE-2024-7967)

  - Autofill におけるメモリ解放後使用 (Use After Free)。(CVE-2024-7968)

  - V8 における型の取り違え。(CVE-2024-7969)

  - V8 における型の取り違え (Type Confusion) (CVE-2024-7971)

  - PDFium におけるヒープ バッファ オーバーフロー。(CVE-2024-7973)

  - V8 API における不十分なデータ検証。(CVE-2024-7974)

  - Permissions における不適切な実装 (CVE-2024-7975)

  - FedCM における不適切な実装。(CVE-2024-7976)

  - インストーラーにおける不十分なデータ検証。(CVE-2024-7977、CVE-2024-7979、CVE-2024-7980)

  - Data Transfer における不十分なポリシー実施。(CVE-2024-7978)

  - Views における不適切な実装。(CVE-2024-7981)

  - WebApp Installs における不適切な実装。(CVE-2024-8033)

  - Custom Tabs における不適切な実装。(CVE-2024-8034)

  - Extensions における不適切な実装。(CVE-2024-8035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Google Chrome < 128.0.6613.84の複数の脆弱性

high Nessus プラグイン ID 206042

バージョン 1.3