Google Chrome < 131.0.6778.69 多个漏洞

high Nessus 插件 ID 210778

语言：

简介

远程 Windows 主机上安装的 Web 浏览器受到多个漏洞影响。

描述

远程 Windows 主机上安装的 Google Chrome 版本低于 131.0.6778.69。因此，如公告 2024_11_stable-channel-update-for-desktop_12 所述，受到多个漏洞的影响。

- iOS 版 Google Chrome 之前版本的 Navigation 中存在策略执行不充分漏洞，远程攻击者 131.0.6778.69 可利用此漏洞，通过系列 UI 手势在执行权限升级攻击。（Chromium 安全严重性：
中危）(CVE-2024-11115)

- Google Chrome 131.0.6778.69 之前版本的 Accessibility 中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-11113)

- Google Chrome 131.0.6778.69 之前版本的 Extensions 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过站点隔离。（Chromium 安全严重性：高）(CVE-2024-11110)

- Google Chrome 131.0.6778.69 之前版本的 Autofill 中存在实现不当漏洞，能够诱骗用户使用特定 UI 手势的远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。
（Chromium 安全严重性：中）(CVE-2024-11111)

- Windows 上 Google Chrome 131.0.6778.69 之前版本的 Media 中存在释放后使用漏洞，使远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-11112)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。