远程 macOS 主机上安装的 Google Chrome 版本低于 74.0.3729.131。因此如公告 2019_04_stable-channel-update-for-desktop_30 所述受到多个漏洞的影响。

  - 在低于 74.0.3729.131 的 Google Chrome 版本中，采用 WebSQL 的 SQLite 中存在整数溢出，远程攻击者可利用此漏洞，通过构建的 HTML 页面，可能利用堆损坏。(CVE-2019-5827)

  - 74.0.3729.131 之前版本的 Google Chrome 中的媒体中的参数传递错误允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2019-5824)

  - 低于 73.0.3683.86 的 Google Chrome 中 JavaScript 中的越界写入允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2019-5825)

  - 73.0.3683.86 之前版本的 Google Chrome 的 IndexedDB 中存在释放后使用允许远程攻击者通过特制 HTML 页面通过破坏渲染器进程可能利用堆损坏。
    (CVE-2019-5826)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 74.0.3729.131 多个漏洞

high Nessus 插件 ID 124459

版本 1.11

版本 1.10

版本 1.9

版本 1.11 Nov 24, 2025, 10:08 PM Detection (updated detection logic) Plugin Feed: 202511242208
版本 1.10 Nov 21, 2025, 2:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511211412
版本 1.9 Mar 23, 2023, 8:46 PM Plugin requirements Plugin Feed: 202303232046