リモートホストにインストールされている Google Chrome のバージョンは、 37.0.2062.94 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - Blink が、SVG 実装に use-after-free エラーの脆弱性を含んでいます。By using a specially crafted web page, a remote attacker can cause a denial of service or execute arbitrary code. (CVE-2014-3168)

  - Blink が、DOM 実装に use-after-free エラーの脆弱性を含んでいます。By using a specially crafted web page, a remote attacker can cause a denial of service or execute arbitrary code. (CVE-2014-3169)

  - ホスト名で NULL 文字「\0」の使用を禁止しない「url_pattern.cc」の欠陥が存在します。
    A remote attacker can use this to spoof the extension permission dialogue by relying on truncation after this character. (CVE-2014-3170)

  - Blink が、V8 バインディングに use-after-free エラーの脆弱性を含んでいます。By using improper HashMap add operations, a remote attacker can cause a denial of service or execute arbitrary code. (CVE-2014-3171)

  - Debugger 拡張 API は、アタッチする前に、タブの URL を適切に検証しません。A remote attacker can therefore bypass access limitations by means of an extension that uses a restricted URL. (CVE-2014-3172)

  - クリアコールが draw buffer と適切に対話しない欠陥が WebGL 実装に存在します。By using a specially crafted CANVAS element, a remote attacker can cause a denial of service. (CVE-2014-3173)

  - 同時スレッドがある場合に Web Audio API 実装が biquad フィルター係数を更新する方法に、欠陥が存在します。リモートの攻撃者が、特別に細工された API 呼び出しを使用することにより、サービス拒否を引き起こす可能性があります。
    (CVE-2014-3174)

  - Flaws exist in the 'load_truetype_glyph' function and other unspecified functions which can be exploited by a remote attacker to cause a denial of service or other impact. (CVE-2014-3175)

  - IPC、Sync、API、V8 拡張の相互作用に関連する欠陥が存在します。リモートの攻撃者はこれらを悪用して、サンドボックスをバイパスし、任意のコードを実行することがあります。
    (CVE-2014-3176, CVE-2014-3177)

検出

37.0.2062.94 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 77409

バージョン 1.8