リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、49.0.2623.75 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 8 未満のビット深度の不適切な処理により、png_set_PLTE() および png_get_PLTE() 関数の libpng ライブラリに複数のオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、特別に細工された PNG イメージを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
 （CVE-2015-8126）

- Blink に詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
 （CVE-2016-1630）

- Pepper プラグインに詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
 （CVE-2016-1631）

- Extensions コンポーネントに不適切なキャストの欠陥が存在するため、攻撃者が詳細不明な影響を与えることが可能です。
 （CVE-2016-1632）

- Blink に複数の use-after-free エラーが存在します。リモートの攻撃者がこれらの問題を悪用して、すでに解放されたメモリを逆参照することで、任意のコードを実行する可能性があります。（CVE-2016-1633、 CVE-2016-1634、CVE-2016-1635）

- 詳細不明な欠陥が存在するため、攻撃者が SRI 検証をバイパスすることが可能です。（CVE-2016-1636）

- 詳細不明な欠陥が存在するため、攻撃者は機密情報を漏洩することが可能です。（CVE-2016-1637）

- 詳細不明な欠陥が存在するため、攻撃者が webAPI をバイパスすることが可能です。（CVE-2016-1638）

- WebRTC に use-after-free エラーが存在します。リモートの攻撃者がこの問題を悪用して、すでに解放されたメモリを逆参照することで、任意のコードを実行する可能性があります。（CVE-2016-1639）

- Extensions UI に詳細不明な生成元の取り違えの欠陥が存在するため、攻撃者が詳細不明な影響を与えることが可能です。（CVE-2016-1640）

- Favicon に use-after-free エラーが存在します。リモートの攻撃者がこの問題を悪用して、すでに解放されたメモリを逆参照することで、任意のコードを実行する可能性があります。（CVE-2016-1641）

- 複数の欠陥が存在するため、リモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2016-1642）

- runetime-scopes.cc の Google V8 に複数の詳細不明な欠陥が存在するため、攻撃者がサービス拒否状態または任意のコードの実行を引き起こすことが可能です。（CVE-2016-2843）

検出

Google Chrome < 49.0.2623.75 の複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 89686

変更ログが見つかりません