リモート macOS ホストにインストールされている Google Chrome が、77.0.3865.75 よりも前のバージョンです。したがって、2019_09_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 77.0.3865.75 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2019-5878)

  - 77.0.3865.75 以前の Google Chrome のメディアにおける use-after-free により、リモートの攻撃者が細工された HTML ページを介してサンドボックス回避を実行する可能性があります。CVE-2019-5870

  - 77.0.3865.75 より前の Google Chrome のアクセシビリティにある use-after-free により、リモートの攻撃者が細工された HTML ページを通じてヒープ破損を悪用する可能性があります。CVE-2019-13766

  - 77.0.3865.75より前の Google Chrome の Skia でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2019-5871)

  - 77.0.3865.75 より前の Google Chrome の Mojo の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2019-5872

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、77.0.3865.75 より前です。したがって、2019_09_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 77.0.3865.75 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2019-5878)

  - 77.0.3865.75 以前の Google Chrome のメディアにおける use-after-free により、リモートの攻撃者が細工された HTML ページを介してサンドボックス回避を実行する可能性があります。CVE-2019-5870

  - 77.0.3865.75 より前の Google Chrome のアクセシビリティにある use-after-free により、リモートの攻撃者が細工された HTML ページを通じてヒープ破損を悪用する可能性があります。CVE-2019-13766

  - 77.0.3865.75より前の Google Chrome の Skia でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2019-5871)

  - 77.0.3865.75 より前の Google Chrome の Mojo の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2019-5872

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128740	77.0.3865.75 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/9/12	2025/11/24	critical
128741	77.0.3865.75 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2019/9/12	2025/11/24	critical

検出

プラグインの検索

critical

critical