Google Chrome < 85.0.4183.102 多个漏洞

critical Nessus 插件 ID 140406

语言：

简介

远程 Windows 主机上安装的 Web 浏览器受到多个漏洞影响。

描述

远程 Windows 主机上安装的 Google Chrome 版本低于 85.0.4183.102。因此，该应用程序受到 2020_09_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

- 85.0.4183.102 之前版本的 Google Chrome 的屏外画布中存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6576)

- 85.0.4183.102 之前版本的 Android 上的 Google Chrome 中的视频中的释放后使用允许已危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
(CVE-2020-6573)

- 85.0.4183.102 之前的 OS X 上 Google Chrome 中安装程序的策略执行不充分允许本地攻击者通过构建的二进制文件实现权限升级。 (CVE-2020-6574)

- 85.0.4183.102 之前的 Google Chrome 中 Mojo 内的争用允许已危害渲染器进程的远程攻击者通过构建的 HTML 页面可能执行沙盒逃逸。 (CVE-2020-6575)

- 在 85.0.4183.102 之前版本的 Google Chrome 中网络中的策略执行不充分便允许攻击者诱骗用户启用日志记录功能通过社交工程从进程内存中获取潜在敏感信息。 (CVE-2020-15959)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。