リモート macOS ホストにインストールされている Google Chrome が、142.0.7444.60 よりも前のバージョンです。したがって、2025_10_stable-channel-update-for-desktop_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 142.0.7444.59より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230)

  - Linux および 142.0.7444.59 より前の ChromeOS 上の Google Chrome の Ozone でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2025-12438)

  - 142.0.7444.59 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12428)

  - 142.0.7444.59 より前の Google Chrome の V8 での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12429)

  - 142.0.7444.59 より前の Google Chrome のメディアにおけるオブジェクトライフサイクルの問題により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

142.0.7444.60 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 271963

バージョン 1.6