远程 macOS 主机上安装的 Google Chrome 版本低于 73.0.3683.75。因此如公告 2019_03_stable-channel-update-for-desktop_12 所述受到多个漏洞的影响。

  - 73.0.3683.75 之前版本的 Google Chrome 中 PDFium 中的整数溢出允许远程攻击者通过特制的 PDF 文件执行越界内存访问。CVE-2019-5792、 CVE-2019-5795

  - 在低于 73.0.3683.75 的 Windows 系统中Google Chrome 中可导致 WebMIDI 释放后使用的整数溢出允许已危害渲染器进程的远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2019-5789)

  - 在低于 73.0.3683.75 的 Google Chrome 中Blink 中的 Use-after-garbage-collection 允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2019-5787)

  - 版本低于 73.0.3683.75 的 Linux 上 Google Chrome 版本的 Blink 存储中可导致释放后使用的整数溢出允许已危害渲染器进程的远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2019-5788)

  - 导致低于 73.0.3683.75 的 Google Chrome 中 JavaScript 的缓冲区容量的整数溢出允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。
    (CVE-2019-5790)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 73.0.3683.75 多个漏洞

high Nessus 插件 ID 122852

版本 1.7