Google Chrome < 91.0.4472.114 多个漏洞

high Nessus 插件 ID 150855

语言：

简介

远程 macOS 主机上安装的 Web 浏览器受到多个漏洞的影响。

描述

远程 macOS 主机上安装的 Google Chrome 版本低于 91.0.4472.114。因此，该应用程序受到 2021_06_stable-channel-update-for-desktop_17 公告中提及的多个漏洞的影响。

- 91.0.4472.114 之前版本的 Google Chrome 的 TabGroups 中的释放后使用允许攻击者诱骗用户安装恶意扩展从而可能通过构建的 HTML 页面利用堆损坏。
(CVE-2021-30557)

- 91.0.4472.114 之前版本的 Google Chrome 中的 WebGL 存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2021-30554)

- 在低于 91.0.4472.114 的Google Chrome 共享中释放后使用允许攻击者诱使用户安装恶意扩展从而可能通过构建的 HTML 页面和用户手势利用堆损坏。 (CVE-2021-30555)

- 低于 91.0.4472.114 的 Google Chrome 中的 WebAudio 存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2021-30556)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。