Chromium Webブラウザでいくつかの脆弱性が見つかりました。

  - CVE-2019-5805pdfiumライブラリにメモリ解放後使用の問題が発見されました。

  - CVE-2019-5806Wen Xu氏は、Angleライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5807TimGMichaud氏は、v8 JavaScriptライブラリで、メモリ破損の問題を発見しました。

  - CVE-2019-5808cloudfuzzerは、Blink/Webkitにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5809Mark Brand氏は、Blink/Webkitにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5810Mark Amery氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5811Jun Kokatsu氏は、クロスオリジンリソース共有機能を回避する手段を発見しました。

  - CVE-2019-5813Aleksandar Nikolic氏は、v8 JavaScriptライブラリで、境界外の読み取りの問題を発見しました。

  - CVE-2019-5814@AaylaSecura1138氏は、クロスオリジン共有機能を回避する手段を発見しました。

  - CVE-2019-5815Nicolas Gregoire氏は、Blink/Webkitにバッファオーバーフローの問題を発見しました。

  - CVE-2019-5818Adrian Tolbaru氏は、初期化されていない値の問題を発見しました。

  - CVE-2019-5819Svyat Mitin氏は、開発者ツールにエラーを発見しました。

  - CVE-2019-5820pdknskは、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5821pdknskは、pdfiumライブラリで別の整数オーバーフローの問題を発見しました。

  - CVE-2019-5822Jun Kokatsu氏は、クロスオリジンリソース共有機能を回避する手段を発見しました。

  - CVE-2019-5823David Erceg氏は、ナビゲーションエラーを発見しました。

  - CVE-2019-5824leecrasoおよびGuang Gong氏は、メディアプレーヤーのエラーを発見しました。

  - CVE-2019-5825Genming Liu氏、Jianyu Chen氏、Zhen Feng氏とJessica Liu氏は、v8 JavaScriptライブラリに境界外の書き込みの問題があることが発見されました。

  - CVE-2019-5826Genming Liu氏、Jianyu Chen氏、Zhen Feng氏とJessica Liu氏は、メモリ解放後使用の問題を発見しました。

  - CVE-2019-5827mlfbrownは、sqliteライブラリに境界外読み取りの問題を発見しました。

  - CVE-2019-5828leecrasoおよびGuang Gong氏は、メモリ解放後使用の問題を発見しました。

  - CVE-2019-5829Lucas Pinheiro氏は、メモリ解放後使用の問題を発見しました。

  - CVE-2019-5830Andrew Krashichkov氏は、クロスオリジンリソース共有機能に認証情報エラーを発見しました。

  - CVE-2019-5831yngwei氏は、v8 JavaScriptライブラリにマップエラーを発見しました。

  - CVE-2019-5832Sergey Shekyan氏は、クロスオリジンリソース共有機能に認証情報エラーを発見しました。

  - CVE-2019-5833Khalil Zhani氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2019-5834Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2019-5836Omair氏は、Angleライブラリにバッファオーバーフローの問題を発見しました。

  - CVE-2019-5837Adam lawniuk氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5838David Erceg氏は、拡張権限にエラーを発見しました。

  - CVE-2019-5839Masato Kinugawa氏は、Blink/Webkitに実装エラーを発見しました。

  - CVE-2019-5840Eliya Stein氏とJerome Dangu氏は、ポップアップブロッカーを回避する方法を発見しました。

  - CVE-2019-5842BUGFENSEは、Blink/Webkit にメモリ解放後使用の問題を発見しました

  - CVE-2019-5847m3plexは、v8 JavaScriptライブラリにエラーを発見しました。

  - CVE-2019-5848Mark Amery氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5849Zhen Zhou氏は、Skiaライブラリに境界外読み取りの問題を発見しました。

  - CVE-2019-5850Brendon Tiszka氏は、オフラインページフェッチャーにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5851Zhe Jin氏は、use-after-poisonの問題を発見しました。

  - CVE-2019-5852David Erceg氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5853Yngwei氏は、メモリ破損の問題を発見しました。

  - CVE-2019-5854Zhen Zhou氏は、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5855Zhen Zhou氏は、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5856Yongke Wang氏は、ファイルシステム関連のエラーを発見しました:
    URI権限

  - CVE-2019-5857cloudfuzzerは、chromiumをクラッシュさせる方法を発見しました。

  - CVE-2019-5858evil1m0は、情報漏洩の問題を発見しました。

  - CVE-2019-5859James Lee氏は、別のブラウザを起動する方法を発見しました。

  - CVE-2019-5860v8 JavaScriptライブラリにメモリ解放後使用の問題が発見されました。

  - CVE-2019-5861Robin Linus氏は、クリック位置の特定エラーを発見しました。

  - CVE-2019-5862Jun Kokatsu氏は、AppCache実装にエラーを発見しました。

  - CVE-2019-5864Devin Grindle氏は、拡張用のクロスオリジンリソースソース共有機能にエラーを発見しました。

  - CVE-2019-5865Ivan Fratric氏は、サイト分離機能を回避する方法を発見しました。

  - CVE-2019-5867Lucas Pinheiro氏は、v8 JavaScriptライブラリに境界外読み取りの問題を発見しました。

  - CVE-2019-5868banananapenguinは、v8 JavaScriptライブラリにメモリ解放後使用の問題を発見しました。

リモート macOS ホストにインストールされている Google Chrome が、76.0.3809.100 よりも前のバージョンです。したがって、2019_08_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 76.0.3809.100 より前の Google Chrome において、JavaScript での領域外読み取りにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2019-5867

  - 76.0.3809.100 より前の Google Chrome の PDFium の use-after-free により、リモートの攻撃者が細工された PDF ファイルを介してヒープ破損を悪用する可能性があります。CVE-2019-5868

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、76.0.3809.100 より前です。したがって、2019_08_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 76.0.3809.100 より前の Google Chrome において、JavaScript での領域外読み取りにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2019-5867

  - 76.0.3809.100 より前の Google Chrome の PDFium の use-after-free により、リモートの攻撃者が細工された PDF ファイルを介してヒープ破損を悪用する可能性があります。CVE-2019-5868

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このchromiumのバージョン76.0.3809.100への更新では、次の問題が修正されます：

  - CVE-2019-5868：PDFium ExecuteFieldActionでのメモリ解放後使用（Use After Free）（boo#1145242）

  - CVE-2019-5867：V8の領域外読み取り（boo#1145242）。

リモートホストは、GLSA-201908-18（Chromium、Google Chrome：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がChromiumおよびGoogle Chromeで発見されています。詳細については、参照されているCVE識別番号およびGoogle Chrome Releasesを確認してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127868	DebianDSA-4500-1: chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	critical
127128	76.0.3809.100 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/8/8	2025/11/24	medium
127129	76.0.3809.100 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2019/8/8	2025/11/24	medium
127995	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-1903）	Nessus	SuSE Local Security Checks	2019/8/20	2024/5/2	medium
127967	GLSA-201908-18：Chromium、Google Chrome：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical
127994	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-1902）	Nessus	SuSE Local Security Checks	2019/8/20	2024/5/2	medium

検出

プラグインの検索

critical

medium

medium

medium

critical

medium