リモートの Windows ホストにインストールされている Google Chrome のバージョンは、65.0.3325.146 より前です。したがって、2018_03_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Flash Player 27.0.0.183 以前のバージョンで問題が見つかりました。この脆弱性は、Primetime SDK メタデータ機能にある use-after-free 脆弱性のインスタンスです。古いオブジェクトと新しいオブジェクトの間の不一致により、意図しないメモリアクセスが攻撃者に提供され、コード破損、コントロールフローハイジャック、または情報漏洩攻撃につながる可能性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-11225)

  - Adobe Flash Player 27.0.0.183 以前のバージョンで問題が見つかりました。この脆弱性は、Primetime SDK にある use-after-free 脆弱性のインスタンスです。古いオブジェクトと新しいオブジェクトの間の不一致により、意図しないメモリアクセスが攻撃者に提供され、コード破損、コントロールフローハイジャック、または情報漏洩攻撃につながる可能性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-11215)

  - 65.0.3325.146 より前の Google Chrome の WebAudio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2018-6060)

  - 65.0.3325.146 より前の Google Chrome の WebAssembly の SharedArrayBuffer 処理における競合により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2018-6061)

  - 65.0.3325.146 より前の Google Chrome の Skia のヒープオーバーフロー書き込みにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(CVE-2018-6062)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

65.0.3325.146 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 275865

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Mar 12, 2026, 10:32 AM Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202603121032
バージョン 1.2 Nov 24, 2025, 10:08 PM Detection (updated detection logic) Plugin Feed: 202511242208
バージョン 1.1 Nov 21, 2025, 2:12 PM New Plugin Feed: 202511211412