Google Chrome < 61.0.3163.79 多个漏洞

high Nessus 插件 ID 102993

语言：

简介

远程 Windows 主机上安装的 Web 浏览器受到多个漏洞影响。

描述

远程 Windows 主机上安装的 Google Chrome 版本低于 61.0.3163.79。因此如公告 2017_09_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

- 低于 61.0.3163.79 用于 Mac、Windows 和 Linux 的 Google Chrome 以及 61.0.3163.81 用于 Android 的 Google Chrome 中 V8 的类型混淆允许远程攻击者通过构建的 HTML 页面执行沙盒内的任意代码。
(CVE-2017-5116)

- 适用于 Linux、Windows 和 Mac 的低于 61.0.3163.79 的 Google Chrome 中的 PDFium 存在释放后使用允许远程攻击者可能通过特制的 PDF 文件利用内存损坏。 (CVE-2017-5111)

- 在低于 61.0.3163.79 用于 Windows 的 Google Chrome 中WebGL 中的堆缓冲区溢出允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。 (CVE-2017-5112)

- 低于 61.0.3163.79 用于 Mac、Windows 和 Linux 的 Google Chrome 以及 61.0.3163.81 用于 Android 的 Google Chrome 中Skia 的数学溢出允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。
(CVE-2017-5113)

- 对于 Linux、Windows 和 Mac 低于 61.0.3163.79 的 Google Chrome 以及 Android 的 61.0.3163.81 版本中的 PDFium 内的分区 alloc 不当使用远程攻击者可利用此漏洞通过特制的 PDF 文件利用内存造成内存损坏。 (CVE-2017-5114)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。