リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c6f03ea6-12de-11ef-83d8-4ccc6adda413 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.86 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2885)

  - 123.0.6312.86 より前の Google Chrome の WebAssembly の型の取り違えにより、リモート攻撃者が細工された HTML ページを使用して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2887)

  - 123.0.6312.122 より前の Google Chrome の Compositing における領域外メモリアクセスにより、GPU プロセスを侵害したリモート攻撃者が、特定の UI ジェスチャーを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3157)

  - 123.0.6312.105 以前の Google Chrome V8 の領域外メモリアクセスにより、リモート攻撃者が細工された HTML ページを介して任意の読み取りや書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3159)

  - 123.0.6312.122より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3516)

  - 124.0.6367.60 より前の Google Chrome の QUIC におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3837)

  - 124.0.6367.60 より前の Google Chrome の Fonts での領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3839)

  - 124.0.6367.60 より前の Google Chrome の Site Isolation におけるポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3840)

  - 124.0.6367.60 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3914)

  - 124.0.6367.78より前の Google Chrome の ANGLE での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2024-4058)

  - 124.0.6367.78 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4060)

  - 124.0.6367.118 より前の Google Chrome のピクチャインピクチャでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4331)

  - 124.0.6367.118 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4368)

  - 124.0.6367.201 より前の Google Chrome の Visuals のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2024-4671)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5648 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.58 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2627)

  - 123.0.6312.58 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された URL を介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2628)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2629)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2630)

  - 123.0.6312.58 より前の Google Chrome の iOS での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-2631)

  - 123.0.6312.86より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2024-2883)

  - 123.0.6312.86 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2885)

  - 123.0.6312.86 より前の Google Chrome の WebCodecs でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2886)

  - 123.0.6312.86 より前の Google Chrome の WebAssembly の型の取り違えにより、リモート攻撃者が細工された HTML ページを使用して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2887)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、123.0.2420.53 より前です。したがって、2024 年 3 月 22 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のセキュリティ機能のバイパスの脆弱性 (CVE-2024-26247)

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.58 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2627)

  - 123.0.6312.58 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された URL を介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2628)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2629)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2630)

  - 123.0.6312.58 より前の Google Chrome の iOS での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-2631)

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2024-29057)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-ec79868e3b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.58 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2627)

  - 123.0.6312.58 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された URL を介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2628)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2629)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2630)

  - 123.0.6312.58 より前の Google Chrome の iOS での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-2631)

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-f9eb1130c8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.58 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2627)

  - 123.0.6312.58 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された URL を介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2628)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2629)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2630)

  - 123.0.6312.58 より前の Google Chrome の iOS での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-2631)

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、123.0.6312.58 より前です。したがって、2024_03_stable-channel-update-for-desktop_19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.58 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2627)

  - 123.0.6312.58 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された URL を介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2628)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2629)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2630)

  - 123.0.6312.58 より前の Google Chrome の iOS での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-2631)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-01f4c93547 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.58 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2627)

  - 123.0.6312.58 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された URL を介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2628)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2629)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2630)

  - 123.0.6312.58 より前の Google Chrome の iOS での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-2631)

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、80815c47-e84f-11ee-8e76-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.58 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2627)

  - 123.0.6312.58 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された URL を介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2628)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2629)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2630)

  - 123.0.6312.58 より前の Google Chrome の iOS での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-2631)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、bdcd041e-5811-4da3-9243-573a9890fdb1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
197096	FreeBSD : qt6-webengine -- 複数の脆弱性 (c6f03ea6-12de-11ef-83d8-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2024/5/15	2024/5/17	critical
192686	Debian dsa-5648 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/29	2024/12/20	high
192478	Microsoft Edge (chromium) < 123.0.2420.53の複数の脆弱性	Nessus	Windows	2024/3/22	2024/5/3	high
192458	Fedora 39 : chromium (2024-ec79868e3b)	Nessus	Fedora Local Security Checks	2024/3/22	2024/11/14	high
194574	Fedora 40 : chromium (2024-f9eb1130c8)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	high
192252	123.0.6312.58 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2024/3/19	2024/5/3	high
192483	Fedora 38 : chromium (2024-01f4c93547)	Nessus	Fedora Local Security Checks	2024/3/22	2024/11/14	high
192484	FreeBSD : chromium -- 複数のセキュリティ修正 (80815c47-e84f-11ee-8e76-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2024/3/23	2024/4/2	high
192718	FreeBSD : electron{27,28} -- V8 でのオブジェクトライフサイクルの問題 (bdcd041e-5811-4da3-9243-573a9890fdb1)	Nessus	FreeBSD Local Security Checks	2024/3/30	2024/4/2	high
227563	Linux Distros のパッチ未適用の脆弱性: CVE-2024-2625	Nessus	Misc.	2025/3/5	2025/8/27	high

検出

プラグインの検索

critical

high

high

high

high

high

high

high

high

high