リモートの Fedora 38 ホストには、FEDORA-2024-5e32ce95a3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 123.0.6312.105 より前の Google Chrome での V8 の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2024-3156)

  - 123.0.6312.105 より前の Google Chrome の Bookmarks でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3158)

  - 123.0.6312.105 以前の Google Chrome V8 の領域外メモリアクセスにより、リモート攻撃者が細工された HTML ページを介して任意の読み取りや書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3159)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c6f03ea6-12de-11ef-83d8-4ccc6adda413 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.86 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2885)

  - 123.0.6312.86 より前の Google Chrome の WebAssembly の型の取り違えにより、リモート攻撃者が細工された HTML ページを使用して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2887)

  - 123.0.6312.122 より前の Google Chrome の Compositing における領域外メモリアクセスにより、GPU プロセスを侵害したリモート攻撃者が、特定の UI ジェスチャーを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3157)

  - 123.0.6312.105 以前の Google Chrome V8 の領域外メモリアクセスにより、リモート攻撃者が細工された HTML ページを介して任意の読み取りや書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3159)

  - 123.0.6312.122より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3516)

  - 124.0.6367.60 より前の Google Chrome の QUIC におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3837)

  - 124.0.6367.60 より前の Google Chrome の Fonts での領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3839)

  - 124.0.6367.60 より前の Google Chrome の Site Isolation におけるポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3840)

  - 124.0.6367.60 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3914)

  - 124.0.6367.78より前の Google Chrome の ANGLE での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2024-4058)

  - 124.0.6367.78 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4060)

  - 124.0.6367.118 より前の Google Chrome のピクチャインピクチャでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4331)

  - 124.0.6367.118 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4368)

  - 124.0.6367.201 より前の Google Chrome の Visuals のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2024-4671)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、123.0.6312.105 より前です。したがって、2024_04_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 123.0.6312.105 より前の Google Chrome での V8 の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2024-3156)

  - 123.0.6312.105 より前の Google Chrome の Bookmarks でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3158)

  - 123.0.6312.105 以前の Google Chrome V8 の領域外メモリアクセスにより、リモート攻撃者が細工された HTML ページを介して任意の読み取りや書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3159)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-39b249a59c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 123.0.6312.105 より前の Google Chrome での V8 の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2024-3156)

  - 123.0.6312.105 より前の Google Chrome の Bookmarks でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3158)

  - 123.0.6312.105 以前の Google Chrome V8 の領域外メモリアクセスにより、リモート攻撃者が細工された HTML ページを介して任意の読み取りや書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3159)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5654 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - V8 における不適切な実装。(CVE-2024-3156)

  - ブックマークにおけるメモリ解放後使用 (Use-After-Free)。(CVE-2024-3158)

  - V8 における領域外メモリアクセス。(CVE-2024-3159)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、4a026b6c-f2b8-11ee-8e76-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - V8 における不適切な実装。(CVE-2024-3156)

  - ブックマークにおけるメモリ解放後使用 (Use-After-Free)。(CVE-2024-3158)

  - V8 における領域外メモリアクセス。(CVE-2024-3159)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、31617e47-7eec-4c60-9fdf-8aee61622bab のアドバイザリに記載されている脆弱性の影響を受けます。

  - 123.0.6312.105 以前の Google Chrome V8 の領域外メモリアクセスにより、リモート攻撃者が細工された HTML ページを介して任意の読み取りや書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3159)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、123.0.6312.105より前です。したがって、2024_04_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 123.0.6312.105 より前の Google Chrome での V8 の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2024-3156)

  - 123.0.6312.105 より前の Google Chrome の Bookmarks でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3158)

  - 123.0.6312.105 以前の Google Chrome V8 の領域外メモリアクセスにより、リモート攻撃者が細工された HTML ページを介して任意の読み取りや書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3159)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、122.0.2365.120 / 123.0.2420.81 より前です。したがって、2024 年 4 月 4 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) Webview2 のスプーフィングの脆弱性 (CVE-2024-29049)

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2024-29981)

  - 123.0.6312.105 より前の Google Chrome での V8 の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2024-3156)

  - 123.0.6312.105 より前の Google Chrome の Bookmarks でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3158)

  - 123.0.6312.105 以前の Google Chrome V8 の領域外メモリアクセスにより、リモート攻撃者が細工された HTML ページを介して任意の読み取りや書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3159)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-4d2d73ab31 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 123.0.6312.122 より前の Google Chrome の Compositing における領域外メモリアクセスにより、GPU プロセスを侵害したリモート攻撃者が、特定の UI ジェスチャーを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3157)

  - 123.0.6312.122 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3515)

  - 123.0.6312.122より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3516)

  - 123.0.6312.105 より前の Google Chrome での V8 の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2024-3156)

  - 123.0.6312.105 より前の Google Chrome の Bookmarks でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3158)

  - 123.0.6312.105 以前の Google Chrome V8 の領域外メモリアクセスにより、リモート攻撃者が細工された HTML ページを介して任意の読み取りや書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3159)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 123.0.6312.105 以前の Google Chrome V8 の領域外メモリアクセスにより、リモート攻撃者が細工された HTML ページを介して任意の読み取りや書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3159)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
192933	Fedora 38 : chromium (2024-5e32ce95a3)	Nessus	Fedora Local Security Checks	2024/4/4	2024/11/14	high
197096	FreeBSD : qt6-webengine -- 複数の脆弱性 (c6f03ea6-12de-11ef-83d8-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2024/5/15	2024/5/17	critical
192763	Google Chrome < 123.0.6312.105の複数の脆弱性	Nessus	Windows	2024/4/2	2024/5/6	high
192957	Fedora 39 : chromium (2024-39b249a59c)	Nessus	Fedora Local Security Checks	2024/4/5	2024/11/14	high
192916	Debian dsa-5654 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/4/4	2024/4/29	high
193189	FreeBSD : chromium -- 複数のセキュリティ修正 (4a026b6c-f2b8-11ee-8e76-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2024/4/11	2024/4/29	high
193273	FreeBSD : electron{27,28} -- V8 における領域外メモリアクセス (31617e47-7eec-4c60-9fdf-8aee61622bab)	Nessus	FreeBSD Local Security Checks	2024/4/12	2024/4/29	high
192764	Google Chrome < 123.0.6312.105の複数の脆弱性	Nessus	MacOS X Local Security Checks	2024/4/2	2024/5/6	high
192932	Microsoft Edge (chromium) < 122.0.2365.120 / 123.0.2420.81 の複数の脆弱性	Nessus	Windows	2024/4/4	2024/5/3	high
194581	Fedora 40 : chromium (2024-4d2d73ab31)	Nessus	Fedora Local Security Checks	2024/4/29	2024/12/20	critical
227934	Linux Distros のパッチ未適用の脆弱性: CVE-2024-3159	Nessus	Misc.	2025/3/5	2025/8/27	high

検出

プラグインの検索

high

critical

high

high

high

high

high

high

high

critical

high