リモート macOS ホストにインストールされている Google Chrome が、72.0.3626.81 よりも前のバージョンです。したがって、2019_01_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 72.0.3626.81 より前の Google Chrome の DevTools で信頼できない入力の URI エンコードがないために、リモートの攻撃者が、細工された HTML ページを介してダングリングマークアップインジェクション攻撃を実行する可能性があります。CVE-2019-5783

  - 72.0.3626.81 より前の Android および Mac 上の Google Chrome の HTML 選択要素の有効期間を不適切に処理することで、リモートの攻撃者が細工された HTML ページを通じてサンドボックスエスケープを実行できる可能性があります。
    (CVE-2019-5759)

  - 72.0.3626.81 より前の Google Chrome の QUIC Networking の実装エラーにより、プロキシサーバーの使用を引き起こせる攻撃者が、悪意のあるネットワークプロキシ経由で転送暗号化の平文を取得することが可能でした。CVE-2019-5754

  - 72.0.3626.81 より前の Google Chrome の V8 における不適切な最適化の仮定により、リモートの攻撃者が、細工された HTML ページを通じてサンドボックス内で任意のコードを実行することが可能でした。CVE-2019-5782

  - 72.0.3626.81 より前の Google Chrome の V8 のマイナスゼロの処理が正しくないために、リモートの攻撃者が細工された HTML ページを通じて任意の読み取り/書き込みを実行する可能性があります。CVE-2019-5755

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、72.0.3626.81 より前です。したがって、2019_01_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 72.0.3626.81 より前の Google Chrome の DevTools で信頼できない入力の URI エンコードがないために、リモートの攻撃者が、細工された HTML ページを介してダングリングマークアップインジェクション攻撃を実行する可能性があります。CVE-2019-5783

  - 72.0.3626.81 より前の Android および Mac 上の Google Chrome の HTML 選択要素の有効期間を不適切に処理することで、リモートの攻撃者が細工された HTML ページを通じてサンドボックスエスケープを実行できる可能性があります。
    (CVE-2019-5759)

  - 72.0.3626.81 より前の Google Chrome の QUIC Networking の実装エラーにより、プロキシサーバーの使用を引き起こせる攻撃者が、悪意のあるネットワークプロキシ経由で転送暗号化の平文を取得することが可能でした。CVE-2019-5754

  - 72.0.3626.81 より前の Google Chrome の V8 における不適切な最適化の仮定により、リモートの攻撃者が、細工された HTML ページを通じてサンドボックス内で任意のコードを実行することが可能でした。CVE-2019-5782

  - 72.0.3626.81 より前の Google Chrome の V8 のマイナスゼロの処理が正しくないために、リモートの攻撃者が細工された HTML ページを通じて任意の読み取り/書き込みを実行する可能性があります。CVE-2019-5755

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chromium Webブラウザーでいくつかの脆弱性が見つかりました。

  - CVE-2018-17481pdfiumライブラリにメモリ解放後使用の問題が発見されました。

  - CVE-2019-5754Klzgrad氏は、QUICネットワークの実装でエラーがあることを発見しました。

  - CVE-2019-5755Jay Bosamiya氏は、v8 JavaScriptライブラリで実装エラーを発見しました。

  - CVE-2019-5756pdfiumライブラリにメモリ解放後使用の問題が発見されました。

  - CVE-2019-5757Alexandru Pitis氏は、SVG画像フォーマットの実装で型の取り違えエラーを発見しました。

  - CVE-2019-5758Zhe Jin氏は、Blink/webkitにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5759Almog Benin氏は、select要素を含むHTMLページを処理する際のメモリ解放後使用の問題を発見しました。

  - CVE-2019-5760Zhe Jin氏は、WebRTC実装でメモリ解放後使用の問題を発見しました。

  - CVE-2019-5762pdfiumライブラリにメモリ解放後使用の問題が発見されました。

  - CVE-2019-5763Guang Gon氏は、v8 JavaScriptライブラリで入力検証エラーを発見しました。

  - CVE-2019-5764Eyal Itkinは、WebRTC実装でメモリ解放後使用の問題を発見しました。

  - CVE-2019-5765Sergey Toshin氏は、ポリシー実施エラーを発見しました。

  - CVE-2019-5766David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2019-5767Haoran Lu氏、Yifan Zhang氏、Luiy Xing氏、Xiaojing Liao氏は、WebAPKユーザーインターフェイスのエラーを報告しました。

  - CVE-2019-5768Rob Wu氏は、開発者ツールにポリシー実施エラーを発見しました。

  - CVE-2019-5769Guy Eshel氏は、blink/webkitに入力検証エラーを発見しました。

  - CVE-2019-5770hemidallt氏は、WebGLの実装でバッファオーバーフローの問題を発見しました。

  - CVE-2019-5772Zhen Zhou氏は、pdfiumライブラリでメモリ解放後使用問題を発見しました。

  - CVE-2019-5773Yongke Wong氏は、IndexDBの実装で入力検証エラーを発見しました。

  - CVE-2019-5774Junghwan Kang氏とJuno Im氏は、SafeBrowsingの実装で入力検証エラーを発見しました。

  - CVE-2019-5775evil1m0氏は、ポリシー実施エラーを発見しました。

  - CVE-2019-5776Lnyas Zhang氏は、ポリシー実施エラーを発見しました。

  - CVE-2019-5777Khalil Zhani氏は、ポリシー実施エラーを発見しました。

  - CVE-2019-5778David Erceg氏は、拡張機能の実装でポリシー実施エラーを発見しました。

  - CVE-2019-5779David Erceg氏は、ServiceWorkerの実装でポリシー実施エラーを発見しました。

  - CVE-2019-5780Andreas Hegenberg氏は、ポリシー実施エラーを発見しました。

  - CVE-2019-5781evil1m0氏は、ポリシー実施エラーを発見しました。

  - CVE-2019-5782Qixun Zhao氏は、v8 JavaScriptライブラリで実装エラーを発見しました。

  - CVE-2019-5783Shinbori Kobori氏は、開発者ツールで入力検証エラーを発見しました。

  - CVE-2019-5784Lucas Pinheiro氏は、v8 JavaScriptライブラリで実装エラーを発見しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121513	Google Chrome < 72.0.3626.81の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/1/31	2025/11/24	critical
121514	Google Chrome < 72.0.3626.81の複数の脆弱性	Nessus	Windows	2019/1/31	2025/11/24	critical
122272	DebianDSA-4395-1: chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/2/19	2024/6/20	critical

検出

プラグインの検索

critical

critical

critical