远程 Debian 11 主机上安装的多个程序包受到 dsa-5359 公告中提及的多个漏洞影响。

  - Android 版 Google Chrome 110.0.5481.177 之前版本的 Web Payments API 中存在释放后使用漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0927)

  - Google Chrome 110.0.5481.177 之前版本的 SwiftShader 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0928)

  - Google Chrome 110.0.5481.177 之前版本的 Vulkan 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0929)

  - Google Chrome 110.0.5481.177 之前版本的 Video 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0930)

  - 在 Google Chrome 110.0.5481.177 之前版本的 Video 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0931)

  - 在 Windows 版 Google Chrome 110.0.5481.177 之前版本的 WebRTC 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0932)

  - Google Chrome 110.0.5481.177 之前版本的 PDF 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 PDF 文件利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-0933)

  - 在 Google Chrome 110.0.5481.177 之前版本的 Prompts 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：严重）(CVE-2023-0941)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DSA-5359-1：chromium - 安全更新

high Nessus 插件 ID 171897

版本 1.0