リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0093-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 112.0.5615.137より前の Google Chrome の Service Worker API での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2133、CVE-2023-2134)

  - 112.0.5615.137より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の前提条件を有効にさせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2135)

  - 112.0.5615.137より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2136)

  - 112.0.5615.137より前の Google Chrome の sqlite でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、112.0.5615.137より前です。したがって、2023_04_stable-channel-update-for-desktop_18 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 112.0.5615.137 より前の Google Chrome の Service Worker API での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2133、CVE-2023-2134)

  - 112.0.5615.137 より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の前提条件を有効にさせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2135)

  - 112.0.5615.137 より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2136)

  - 112.0.5615.137 より前の Google Chrome の sqlite でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-c1741c9724 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: この候補は、その CNA により撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意: なし。(CVE-2023-2004)

  - 112.0.5615.121より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2033)

  - 112.0.5615.137より前の Google Chrome の Service Worker API での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2133、CVE-2023-2134)

  - 112.0.5615.137より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の前提条件を有効にさせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2135)

  - 112.0.5615.137より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2136)

  - 112.0.5615.137より前の Google Chrome の sqlite でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-8cc9731416 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: この候補は、その CNA により撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意: なし。(CVE-2023-2004)

  - 112.0.5615.121より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2033)

  - 112.0.5615.137より前の Google Chrome の Service Worker API での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2133、CVE-2023-2134)

  - 112.0.5615.137より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の前提条件を有効にさせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2135)

  - 112.0.5615.137より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2136)

  - 112.0.5615.137より前の Google Chrome の sqlite でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-fa739b5753 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: この候補は、その CNA により撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意: なし。(CVE-2023-2004)

  - 112.0.5615.121より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2033)

  - 112.0.5615.137より前の Google Chrome の Service Worker API での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2133、CVE-2023-2134)

  - 112.0.5615.137より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の前提条件を有効にさせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2135)

  - 112.0.5615.137より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2136)

  - 112.0.5615.137より前の Google Chrome の sqlite でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-2b6ba1c253 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: この候補は、その CNA により撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意: なし。(CVE-2023-2004)

  - 112.0.5615.121より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2033)

  - 112.0.5615.137より前の Google Chrome の Service Worker API での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2133、CVE-2023-2134)

  - 112.0.5615.137より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の前提条件を有効にさせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2135)

  - 112.0.5615.137より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2136)

  - 112.0.5615.137より前の Google Chrome の sqlite でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-911c060ded のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: この候補は、その CNA により撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意: なし。(CVE-2023-2004)

  - 112.0.5615.121より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2033)

  - 112.0.5615.137より前の Google Chrome の Service Worker API での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2133、CVE-2023-2134)

  - 112.0.5615.137より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の前提条件を有効にさせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2135)

  - 112.0.5615.137より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2136)

  - 112.0.5615.137より前の Google Chrome の sqlite でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、112.0.5615.137 より前です。したがって、2023_04_stable-channel-update-for-desktop_18 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 112.0.5615.137 より前の Google Chrome の Service Worker API での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2133、CVE-2023-2134)

  - 112.0.5615.137 より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の前提条件を有効にさせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2135)

  - 112.0.5615.137 より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2136)

  - 112.0.5615.137 より前の Google Chrome の sqlite でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5393 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 112.0.5615.137より前の Google Chrome の Service Worker API での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2133、CVE-2023-2134)

  - 112.0.5615.137より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の前提条件を有効にさせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2135)

  - 112.0.5615.137より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2136)

  - 112.0.5615.137より前の Google Chrome の sqlite でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0114-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 111.0.5563.64 より前の Google Chrome の Swiftshader でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1213)

  - 111.0.5563.64より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1214)

  - 111.0.5563.64 より前の Google Chrome の CSS での型の取り違え (Type Confusion) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1215)

  - 111.0.5563.64 より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに直接 UI 操作を行わせることで、細工された HTML ページを介してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1216)

  - 111.0.5563.64 より前の Windows 上の Google Chrome におけるキーボード入力でのスタックバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してプロセスメモリから機密性の高い情報を取得する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1217)

  - 111.0.5563.64 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1218)

  - 111.0.5563.64 より前の Google Chrome の Metrics のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1219)

  - 111.0.5563.64 より前の Google Chrome の UMA のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1220)

  - 111.0.5563.64 より前の Google Chrome の Extensions API における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張を通じてナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1221)

  - 111.0.5563.64 より前の Google Chrome の Web Audio API でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1222)

  - 111.0.5563.64 より前の Android 上の Google Chrome における Autofill でのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してクロスオリジンデータを漏洩する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1223)

  - 111.0.5563.64 より前の Google Chrome の Web Payments API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-1224)

  - 111.0.5563.64 より前の iOS において、Google Chrome の Navigation でのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介して同一生成元ポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1225)

  - 111.0.5563.64 より前の Google Chrome の Web Payments API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-1226)

  - 111.0.5563.64 より前の Lacros 上の Google Chrome における Core のメモリ解放後使用 (Use-After-Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1227)

  - 111.0.5563.64より前の Google Chrome の Intents のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-1228)

  - 111.0.5563.64 より前の Google Chrome のアクセス許可プロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-1229)

  - 111.0.5563.64 より前の Andoroid において、Google Chrome の WebApp インストールでの不適切な実装により、悪意ある WebApp をインストールするようユーザーを騙した攻撃者が、細工された HTML ページを介して PWA インストーラーのコンテンツを偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1230)

  - 111.0.5563.64 より前の Andoroid 上の Google Chrome の Autofill における不適切な実装により、リモートの攻撃者が細工された HTML ページを介して、omnibox のコンテンツを偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1231)

  - 111.0.5563.64 より前の Google Chrome の Resource Timing のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介して API から秘密情報を取得する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-1232)

  - 111.0.5563.64 より前の Google Chrome の Resource Timing における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張を介して秘密情報を入手する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-1233)

  - 111.0.5563.64 より前の Android 上の Google Chrome の Intents での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、ドメイン偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-1234)

  - 111.0.5563.64 より前の Google Chrome の DevTools の型の取り違え (Type Confusion) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用することが可能でした。
    (Chromium のセキュリティ深刻度:  低) (CVE-2023-1235)

  - 111.0.5563.64 より前の Google Chrome の Intents での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、iframe の生成元の偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-1236)

  - 111.0.5563.110 より前の Google Chrome のパスワードのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1528)

  - 111.0.5563.110より前の Google Chrome の WebHID での領域外メモリアクセスにより、リモート攻撃者が、悪意のある HID デバイスを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1529)

  - 111.0.5563.110より前の Google Chrome の PDF でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1530)

  - 111.0.5563.110より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1531)

  - 111.0.5563.110 より前の Google Chrome の GPU Video に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1532)

  - 111.0.5563.110より前の Google Chrome の WebProtect でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1533)

  - 111.0.5563.110 より前の Google Chrome の ANGLE の境界外読み取りにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1534)

  - 112.0.5615.121より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-2033)

  - 112.0.5615.137より前の Google Chrome の Service Worker API での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2133、CVE-2023-2134)

  - 112.0.5615.137より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の前提条件を有効にさせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2135)

  - 112.0.5615.137より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2136)

  - 112.0.5615.137より前の Google Chrome の sqlite でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2137)

  - 113.0.5672.126 より前の Google Chrome の Navigation でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2023-2721)

  - 113.0.5672.126 より前の Android の Google Chrome の Autofill UI でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2023-2722)

  - 113.0.5672.126 より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2723)

  - 113.0.5672.126より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-2724)

  - 113.0.5672.126 より前の Google Chrome の Guest View のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2725)

  - 113.0.5672.126 より前の Google Chrome の WebApp インストールでの不適切な実装により、悪意のある Web アプリをインストールさせた攻撃者が、細工された HTML ページを介してインストールダイアログをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2726)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-df075a7f85 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: この候補は、その CNA により撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意: なし。(CVE-2023-2004)

  - 112.0.5615.121より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2033)

  - 112.0.5615.137より前の Google Chrome の Service Worker API での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2133、CVE-2023-2134)

  - 112.0.5615.137より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の前提条件を有効にさせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2135)

  - 112.0.5615.137より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2136)

  - 112.0.5615.137より前の Google Chrome の sqlite でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
174713	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2023:0093-1)	Nessus	SuSE Local Security Checks	2023/4/25	2023/10/23	critical
174479	Google Chrome < 112.0.5615.137の複数の脆弱性	Nessus	MacOS X Local Security Checks	2023/4/19	2023/10/24	critical
174600	Fedora 36 : chromium (2023-c1741c9724)	Nessus	Fedora Local Security Checks	2023/4/21	2024/4/29	critical
174598	Fedora 37 : chromium (2023-8cc9731416)	Nessus	Fedora Local Security Checks	2023/4/21	2024/4/29	critical
174765	Fedora 36 : chromium (2023-fa739b5753)	Nessus	Fedora Local Security Checks	2023/4/26	2024/4/29	critical
174813	Fedora 37 : chromium (2023-2b6ba1c253)	Nessus	Fedora Local Security Checks	2023/4/26	2024/4/29	critical
174978	Fedora 38 : chromium (2023-911c060ded)	Nessus	Fedora Local Security Checks	2023/5/2	2024/4/29	critical
174478	Google Chrome < 112.0.5615.137の複数の脆弱性	Nessus	Windows	2023/4/19	2023/10/24	critical
174696	Debian DSA-5393-1: chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2023/4/25	2023/10/23	critical
176441	openSUSE 15 セキュリティ更新: opera (openSUSE-SU-2023:0114-1)	Nessus	SuSE Local Security Checks	2023/5/28	2023/10/23	critical
174507	Fedora 38 : chromium (2023-df075a7f85)	Nessus	Fedora Local Security Checks	2023/4/20	2024/4/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical