リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、83.0.4103.97より前です。したがって、2020_06_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 83.0.4103.97 より前の MacOS の Google Chrome の支払の use-after-free により、リモートの攻撃者が細工された HTML ページを介してサンドボックスの回避を実行する可能性があります。CVE-2020-6496

  - 83.0.4103.97 より前の Google Chrome の WebAuthentication の use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2020-6493)

  - 83.0.4103.97 より前の Android でインストールされている Google Chrome の支払でのセキュリティ UI が正しくないため、リモートの攻撃者が細工された HTML ページを介して OmniboxURL バーのコンテンツを偽装する可能性があります。CVE-2020-6494

  - 83.0.4103.97 より前の Google Chrome の開発者ツールにおけるポリシーの実施が不十分なため、攻撃者が、ユーザーを誘導して悪意のある拡張をインストールさせることで、細工された Chrome 拡張機能を通じてサンドボックスの回避を実行する可能性があります。CVE-2020-6495

  - 83.0.4103.88 より前の iOS 上の Google Chrome の Omnibox のポリシー実施が不十分なために、リモートの攻撃者が細工された URI を介してドメインのなりすましを実行する可能性があります。CVE-2020-6497

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、83.0.4103.97より前です。したがって、2020_06_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 83.0.4103.97 より前の MacOS の Google Chrome の支払の use-after-free により、リモートの攻撃者が細工された HTML ページを介してサンドボックスの回避を実行する可能性があります。CVE-2020-6496

  - 83.0.4103.97 より前の Google Chrome の WebAuthentication の use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2020-6493)

  - 83.0.4103.97 より前の Android でインストールされている Google Chrome の支払でのセキュリティ UI が正しくないため、リモートの攻撃者が細工された HTML ページを介して OmniboxURL バーのコンテンツを偽装する可能性があります。CVE-2020-6494

  - 83.0.4103.97 より前の Google Chrome の開発者ツールにおけるポリシーの実施が不十分なため、攻撃者が、ユーザーを誘導して悪意のある拡張をインストールさせることで、細工された Chrome 拡張機能を通じてサンドボックスの回避を実行する可能性があります。CVE-2020-6495

  - 83.0.4103.88 より前の iOS 上の Google Chrome の Omnibox のポリシー実施が不十分なために、リモートの攻撃者が細工された URI を介してドメインのなりすましを実行する可能性があります。CVE-2020-6497

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2020-6423 音声実装でUse-After-Freeの問題が検出されました。

  - CVE-2020-6430 Avihay Cohen氏は、v8 JavaScriptライブラリで型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2020-6431 Luan Herrara氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6432 Luan Herrara氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6433 Luan Herrara氏は、拡張のポリシー実施エラーを発見しました。

  - CVE-2020-6434 HyungSeok Han氏は、開発者ツールのUse-After-Freeの問題を発見しました。

  - CVE-2020-6435 Sergei Glazunov氏は、拡張のポリシー実施エラーを発見しました。

  - CVE-2020-6436 Igor Bukanov氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2020-6437 Jann Horn氏は、WebViewの実装エラーを発見しました。

  - CVE-2020-6438 Ng Yik Phang氏は、拡張のポリシー実施エラーを発見しました。

  - CVE-2020-6439 remkoboonstraは、ポリシー実施エラーを発見しました。

  - CVE-2020-6440David Erceg氏は、拡張の実装エラーを発見しました。

  - CVE-2020-6441 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6442 B@rMeyは、ページキャッシュの実装エラーを発見しました。

  - CVE-2020-6443 @lovasoaは、開発者ツールの実装エラーを発見しました。

  - CVE-2020-6444 mlfbrownは、WebRTC実装に初期化されていない変数があることを発見しました。

  - CVE-2020-6445 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6446 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6447 David Erceg氏は、開発者ツールの実装エラーを発見しました。

  - CVE-2020-6448 Guang Gong氏は、v8 JavaScriptライブラリにメモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2020-6454 Leecraso氏およびGuang Gong氏は、拡張のUse-After-Freeの問題を発見しました。

  - CVE-2020-6455 Nan Wang氏およびGuang Gong氏は、WebSQLの実装で領域外読み取りを発見しました。

  - CVE-2020-6456 Michal Bentkowski氏は、信頼できない入力の検証が不十分だったことを発見しました。

  - CVE-2020-6457 Leecraso氏およびGuang Gong氏は、音声認識機能におけるUse-After-Freeの問題を発見しました。

  - CVE-2020-6458 Aleksandar Nikolic氏は、pdfiumライブラリの境界外の読み取り/書き込みの問題を発見しました。

  - CVE-2020-6459 Zhe Jin氏は、支払実装のUse-After-Freeの問題を発見しました。

  - CVE-2020-6460 URLフォーマットの検証が不十分であることが判明しました。

  - CVE-2020-6461 Zhe Jin氏は、Use-After-Freeの問題を発見しました。

  - CVE-2020-6462 Zhe Jin氏は、タスクスケジューリングでのUse-After-Freeの問題を発見しました。

  - CVE-2020-6463 Pawel Wylecial氏は、ANGLEライブラリでUse-After-Free使用の問題を発見しました。

  - CVE-2020-6464Looben Yang氏は、Blink/Webkitの型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2020-6465 Woojin Oh氏は、Use-After-Freeを発見しました。

  - CVE-2020-6466 Zhe Jin氏は、Use-After-Freeの問題を発見しました。

  - CVE-2020-6467 ZhanJia Song氏は、WebRTC実装のUse-After-Freeの問題を発見しました。

  - CVE-2020-6468 Chris Salls氏およびJake Corina氏は、V8 JavaScriptライブラリでの型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2020-6469 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6470 Michal Bentkowski氏は、信頼できない入力の検証が不十分だったことを発見しました。

  - CVE-2020-6471 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6472 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6473 Soroush Karami氏とPangiootis Ilia氏は、Blink/Webkitのポリシー実施エラーを発見しました。

  - CVE-2020-6474 Zhe Jin氏は、Blink/Webkitのメモリ解放後使用の問題を発見しました。

  - CVE-2020-6475Khalil Zhani氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6476  Alexandre Le Borgne氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6478 Khalil Zhani氏は、フルスクリーンモードでの実装エラーを発見しました。

  - CVE-2020-6479 Zhong Zhaochen氏は、実装エラーを発見しました。

  - CVE-2020-6480 Marvin Wittは、ポリシー実施エラーを発見しました。

  - CVE-2020-6481 Rayyan Bijoora氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6482Abdulrahman Alqabandi氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6483 Jun Kokatsu氏は、支払のポリシー実施エラーを発見しました。

  - CVE-2020-6484 Artem Zinenko氏は、ChromeDriver実装のユーザーデータの検証が不十分であることを発見しました。

  - CVE-2020-6485 Sergei Glazunov氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6486 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6487 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6488 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6489 @lovasoaは、開発者ツールの実装エラーを発見しました。

  - CVE-2020-6490 信頼できないデータの検証が不十分なことが発見されました。

  - CVE-2020-6491 Sultan Haikal氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6493 WebAuthentication実装でUse-After-Freeの問題が発見されました。

  - CVE-2020-6494 Juho Nurimen氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6495 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6496 Khalil Zhani 氏が、支払のUse-After-Freeの問題を発見しました。

  - CVE-2020-6497 Rayyan Bijoora氏は、ポリシー実施の問題を発見しました。

  - CVE-2020-6498 Rayyan Bijoora氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6505 Khalil Zhani 氏は、use-after-free の問題を発見しました。

  - CVE-2020-6506 Alesandro Ortiz氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6507 Sergei Glazunov氏は、v8 JavaScript ライブラリに領域外の書き込みの問題があることを発見しました。

  - CVE-2020-6509 拡張でUse-After-Freeの問題が検出されました。

  - CVE-2020-6831 Natalie Silvanovich氏は、SCTPライブラリのバッファオーバーフローの問題を発見しました。

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、83.0.4103.88より前です。したがって、2020_06_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 83.0.4103.97 より前の MacOS の Google Chrome の支払の use-after-free により、リモートの攻撃者が細工された HTML ページを介してサンドボックスの回避を実行する可能性があります。CVE-2020-6496

  - 83.0.4103.97 より前の Google Chrome の WebAuthentication の use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2020-6493)

  - 83.0.4103.97 より前の Android でインストールされている Google Chrome の支払でのセキュリティ UI が正しくないため、リモートの攻撃者が細工された HTML ページを介して OmniboxURL バーのコンテンツを偽装する可能性があります。CVE-2020-6494

  - 83.0.4103.97 より前の Google Chrome の開発者ツールにおけるポリシーの実施が不十分なため、攻撃者が、ユーザーを誘導して悪意のある拡張をインストールさせることで、細工された Chrome 拡張機能を通じてサンドボックスの回避を実行する可能性があります。CVE-2020-6495

  - 83.0.4103.88 より前の iOS 上の Google Chrome の Omnibox のポリシー実施が不十分なために、リモートの攻撃者が細工された URI を介してドメインのなりすましを実行する可能性があります。CVE-2020-6497

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、83.0.4103.88より前です。したがって、2020_06_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 83.0.4103.97 より前の MacOS の Google Chrome の支払の use-after-free により、リモートの攻撃者が細工された HTML ページを介してサンドボックスの回避を実行する可能性があります。CVE-2020-6496

  - 83.0.4103.97 より前の Google Chrome の WebAuthentication の use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2020-6493)

  - 83.0.4103.97 より前の Android でインストールされている Google Chrome の支払でのセキュリティ UI が正しくないため、リモートの攻撃者が細工された HTML ページを介して OmniboxURL バーのコンテンツを偽装する可能性があります。CVE-2020-6494

  - 83.0.4103.97 より前の Google Chrome の開発者ツールにおけるポリシーの実施が不十分なため、攻撃者が、ユーザーを誘導して悪意のある拡張をインストールさせることで、細工された Chrome 拡張機能を通じてサンドボックスの回避を実行する可能性があります。CVE-2020-6495

  - 83.0.4103.88 より前の iOS 上の Google Chrome の Omnibox のポリシー実施が不十分なために、リモートの攻撃者が細工された URI を介してドメインのなりすましを実行する可能性があります。CVE-2020-6497

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137080	83.0.4103.97 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2020/6/3	2025/11/24	critical
137081	83.0.4103.97 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2020/6/3	2025/11/24	critical
138066	Debian DSA-4714-1: chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/7/2	2024/3/4	critical
275853	83.0.4103.88 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2025/11/20	2025/11/24	critical
275859	83.0.4103.88 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2025/11/20	2025/11/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical