远程 Windows 主机上安装的 Google Chrome 版本低于 86.0.4240.111。因此，该浏览器受到 2020_10_stable-channel-update-for-desktop_20 公告中提及的多个漏洞的影响。

  - 86.0.4240.111 之前版本的 Google Chrome 中打印中的释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-16003)

  - 在 86.0.4240.111 之前的 Google Chrome 版本中，Freetype 中存在堆缓冲区溢出漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15999)

  - 在低于 86.0.4240.111 的Google Chrome 中Blink 实现不当允许远程攻击者可能通过特别构建的 HTML 页面利用堆损坏漏洞。 (CVE-2020-16000)

  - Google Chrome 86.0.4240.111 之前版本的媒体元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2020-16001)

  - 86.0.4240.111 之前版本的 Google Chrome 的 PDFium 中的释放后使用允许远程攻击者可能通过特制的 PDF 文件利用堆损坏。 (CVE-2020-16002)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 86.0.4240.111 多个漏洞

critical Nessus 插件 ID 141573

版本 1.14