远程 Windows 主机上安装的 Google Chrome 版本低于 80.0.3987.162。因此如公告 2020_03_stable-channel-update-for-desktop_31 所述受到多个漏洞的影响。

  - 80.0.3987.162 之前版本的 Google Chrome 中存在媒体中的堆缓冲区溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏漏洞。 (CVE-2020-6452)

  - 低于 80.0.3987.162 的 Google Chrome 中的 WebAudio 存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。CVE-2020-6450、 CVE-2020-6451

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 80.0.3987.162 多个漏洞

high Nessus 插件 ID 135094

版本 1.8