49.0.2623.87 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 89786

Language:

概要

リモートの Windows ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、49.0.2623.87 より前です。したがって、2016_03_stable-channel-update_8アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- 49.0.2623.87より前の Google Chrome で PDFium で使用される OpenJPEG の j2k.c の opj_j2k_update_image_data 関数にある複数の整数符号エラーにより、リモートの攻撃者がサービス拒否不適切なキャストおよび領域外書き込みを引き起こすことができ、細工された JPEG 2000 データを介した詳細不明のその他の影響。CVE-2016-1645

- より 49.0.2623.87前の Google Chrome で使用される Blink の WebKit/Source/core/html/forms/ImageInputType.cpp の ImageInputType::ensurePrimaryContent 関数が、ユーザーエージェントのシャドウ DOM を適切に維持しません。これにより、リモートの攻撃者がサービス拒否を引き起こしたり、型の取り違えType Confusionを利用するベクトルを介してその他の詳細不明の影響を与えたりする可能性があります。CVE-2016-1643

- 49.0.2623.87より前の Google Chrome で使用されている Blink の WebKit/Source/core/layout/LayoutObject.cpp は、リレーアウトスケジュールを適切に制限しません。これにより、リモートの攻撃者が、サービス拒否use-after-freeを引き起こしたり、細工された HTML ドキュメントを介して詳細不明のその他の影響を与える可能性があります。CVE-2016-1644

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。