远程 macOS 主机上安装的 Google Chrome 版本低于 78.0.3904.70。因此，如公告 2019_10_stable-channel-update-for-desktop_22 所述，受到多个漏洞的影响。

  - 78.0.3904.70 之前版本的 Google Chrome 中的 PDFium 中存在越界内存访问允许远程攻击者可能通过特制的 PDF 文件利用堆损坏。 (CVE-2019-13706)

  - 78.0.3904.70 之前版本的 Google Chrome 中 gamepad API 内的越界内存访问可让已危害渲染器进程的远程攻击者通过构建的 HTML 页面利用堆损坏。 (CVE-2019-13700)

  - 78.0.3904.70 之前版本的 Google Chrome 中媒体的释放后使用允许远程攻击者通过特制的 HTML 页面通过破坏渲染器进程可能利用堆损坏。
    (CVE-2019-13699)

  - 在低于 78.0.3904.70 的Google Chrome 中导航中的错误实现允许远程攻击者通过构建的 HTML 页面欺骗 OmniboxURL 栏内容。 (CVE-2019-13701)

  - 在低于 78.0.3904.70 的Windows 上Google Chrome 中安装程序的不当实现允许本地攻击者通过构建的可执行文件执行权限升级。 (CVE-2019-13702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 78.0.3904.70 多个漏洞

high Nessus 插件 ID 130274

版本 1.8