リモートの Windows ホストにインストールされている Google Chrome のバージョンは、46.0.2490.71 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 同一生成元バイパスの脆弱性が Blink に存在します。このため、攻撃者は同一生成元ポリシーをバイパスできます。
    (CVE-2015-6755)

  - PDFium に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照し、任意のコードの実行またはサービス拒否状態を引き起こす可能性があります。
    (CVE-2015-6756)

  - ServiceWorker に use-after-free エラーが存在します。A remote attacker can exploit this to dereference already freed memory, potentially resulting in the execution of arbitrary code. (CVE-2015-6757)

  - An unspecified bad cast issue exists in PDFium that a remote attacker can exploit to have an unspecified impact. (CVE-2015-6758)

  - LocalStorage に特定されていない欠陥が存在します。このため、攻撃者は機密情報を漏洩することができます。
    (CVE-2015-6759)

  - 攻撃者が特定されていない影響を与えることができるエラーを処理する際に、特定されていない欠陥が存在します。
    (CVE-2015-6760)

  - ユーザー入力の不適切な検証により、FFmpeg にメモリ破損の問題が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
    (CVE-2015-6761)

  - CSS フォントを処理する際に、詳細不明な欠陥が存在します。An attacker can exploit this to bypass cross-origin resource sharing (CORS) restrictions. (CVE-2015-6762)

  - 特定されていない複数の重要度の高い問題が存在します。このため、攻撃者は特定されていない影響を与えることができます。
    (CVE-2015-6763)

検出

46.0.2490.71 より前の Google Chrome の複数の脆弱性

medium Nessus プラグイン ID 86380

バージョン 1.9