リモートの Windows ホストにインストールされている Google Chrome のバージョンは、3.30.33.15 より前です。したがって、2015_01_stable-update アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - 40.0.2214.91 より前の Google Chrome の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があります。CVE-2015-1205

  - 2.4.240.0.2214.91より前の Google Chrome で使用されている、 より前の FFmpeg、 より前の FFmpeg、 libavcodec/vorbisdec.c の複数の off-by-one エラーにより、リモートの攻撃者が、サービス拒否use-after-freeを引き起こしたり、細工された Vorbis I データを介した影響。CVE-2014-7937

  - 40.0.2214.91より前の Google Chrome で使用される、SVN リビジョン 292944 より前の International Components for UnicodeICU52 の正規表現パッケージにより、リモートの攻撃者が、サービス拒否メモリ破損を引き起こしたり、 に関連するベクトルを通じて、詳細不明なその他の影響を及ぼしたりすることが可能です。後読みlook-behind表現です。CVE-2014-7923

  - より 40.0.2214.91 前の Google Chrome の IndexedDB 実装の use-after-free の脆弱性により、リモートの攻撃者が、重複する BLOB 参照を発生させることで、サービス拒否を引き起こしたり、不特定のその他の影響を及ぼしたりする可能性があります。これは content/browser/indexed_db/indexed_db_callbacks.cc および に関連しています。 content/browser/indexed_db/indexed_db_dispatcher_host.cc です。CVE-2014-7924

  - 40.0.2214.91より前の Google Chrome で使用される、SVN リビジョン 292944 より前の International Components for UnicodeICU52 の正規表現パッケージにより、リモートの攻撃者が、サービス拒否メモリ破損を引き起こしたり、 に関連するベクトルを通じて、詳細不明なその他の影響を及ぼしたりすることが可能です。引き起こす可能性があります。CVE-2014-7926

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Google Chrome < 3.30.33.15の複数の脆弱性

critical Nessus プラグイン ID 275851

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 24, 2025, 10:08 PM Detection (updated detection logic) Plugin Feed: 202511242208
バージョン 1.1 Nov 21, 2025, 2:12 PM New Plugin Feed: 202511211412