リモートのmacOSまたはMac OS XホストにインストールされているGoogle Chromeのバージョンは57.0.2987.133より前です。したがって、次の脆弱性による影響を受けます。- ファイルlayout/LayoutInline.cppのayoutInline::absoluteVisualRect()関数のBlinkに型キャストエラーがあり、認証されていないリモートの攻撃者が詳細不明な影響を引き起こす可能性があります。（CVE-2017-5052）-アレイを処理するとき、builtins/builtins-array.ccファイル内のIndexOfValueImpl()関数テンプレートで、領域外読み取りエラーがV8にあります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏えいさせる可能性があります。（CVE-2017-5053）-ヒープバッファオーバーフロー状態がV8にあり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-5054）- プレビューを処理するとき、メモリ解放後使用（use-after-free）エラーがprinting/print_view_manager.ccファイル内のPrintViewManagerクラスにあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2017-5055）- メモリ解放後使用（use-after-free）エラーがBlinkにあるため、認証されていないリモートの攻撃者がすでに解放されたメモリをデリファレンスし、任意のコードを実行する可能性があります。（CVE-2017-5056）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Google Chrome < 57.0.2987.133の複数の脆弱性（macOS）

high Nessus プラグイン ID 99137

変更ログが見つかりません