リモートの Windows ホストにインストールされている Google Chrome のバージョンは、149.0.7827.53 より前です。したがって、2026_06_stable-channel-update-for-desktop アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 149.0.7827.53 より前の Google Chrome の PDFium のメモリ解放後使用により、リモート攻撃者が細工された PDF ファイルを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2026-11303、CVE-2026-11305、CVE-2026-11306、CVE-2026-11307)

  - 149.0.7827.53 より前の Google Chrome のエンタープライズレポート作成の信頼できない入力の検証が不十分なことにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-11120)

  - 149.0.7827.53 より前の Google Chrome の ANGLE における領域外読み取り/書き込みにより、リモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-10881)

  - 149.0.7827.53 より前の Google Chrome のネットワークのメモリ解放後使用により、リモート攻撃者が細工された HTML ページを介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-10882)

  - 149.0.7827.53より前の Google Chrome の ANGLE での型の取り違えにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-10883)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

149.0.7827.53 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 319297

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 8, 2026, 10:45 AM CVSSv2 score source (changed from "CVE-2026-11307" to "CVE-2026-11120") CVSSv3 score source (changed from "CVE-2026-11120" to none) Plugin Feed: 202606081045
バージョン 1.1 Jun 6, 2026, 9:02 AM New Plugin Feed: 202606060902