リモート macOS ホストにインストールされている Google Chrome が、124.0.6367.60 よりも前のバージョンです。したがって、2024_04_stable-channel-update-for-desktop_16 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 124.0.6367.60 より前の Google Chrome の QUIC におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3837)

  - 124.0.6367.60 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3914)

  - 124.0.6367.60 より前の Google Chrome の V8 でのオブジェクト破損により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3832)

  - 124.0.6367.60 より前の Google Chrome の WebAssembly でのオブジェクト破損により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3833)

  - 124.0.6367.60 より前の Google Chrome の Downloads でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3834)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

124.0.6367.60 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 276617

バージョン 1.3

バージョン 1.2

バージョン 1.3 Mar 6, 2026, 1:46 PM CVSSv2 score source (changed from "CVE-2024-3914" to "CVE-2024-3837") CVSSv3 score source (changed from "CVE-2024-3837" to none) Plugin Feed: 202603061346
バージョン 1.2 Nov 24, 2025, 10:08 PM Detection (updated detection logic) New Plugin Feed: 202511242208