远程 Windows 主机上安装的 Google Chrome 版本低于 74.0.3729.108。因此如公告 2019_04_stable-channel-update-for-desktop_23 所述受到多个漏洞的影响。

  - 在低于 74.0.3729.108 的版本的 Google Chrome 中Blink 的不当实现允许远程攻击者通过构建的 HTML 页面绕过同源策略。 (CVE-2019-5822)

  - 74.0.3729.108 之前版本的 Google Chrome 中的 PDFium 存在释放后使用问题允许远程攻击者可能通过特制的 PDF 文件利用堆损坏。 (CVE-2019-5805)

  - 低于 74.0.3729.108 的 Windows 中 Google Chrome 的 ANGLE 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2019-5806)

  - 74.0.3729.108 之前版本的 Google Chrome 中 V8 的对象生命周期问题允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2019-5807)

  - 74.0.3729.108 之前版本的 Google Chrome 的 Blink 中存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2019-5808)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 74.0.3729.108 多个漏洞

high Nessus 插件 ID 124279

版本 1.7