Google Chrome < 135.0.7049.41 多个漏洞

high Nessus 插件 ID 233670

语言：

简介

远程 macOS 主机上安装的 Web 浏览器受到多个漏洞的影响。

描述

远程 macOS 主机上安装的 Google Chrome 版本低于 135.0.7049.41。因此，如公告 2025_04_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

- Google Chrome 135.0.7049.52 之前版本的 Downloads 中存在实现不当漏洞，远程攻击者可通过构建的 HTML 页面来发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2025-3074)

- Google Chrome 135.0.7049.52 之前版本的 Extensions 中存在实现不当漏洞，远程攻击者可通过构建的 HTML 页面来发动特权提升攻击。（Chromium 安全严重性：中）(CVE-2025-3069)

- Android 版 Google Chrome 135.0.7049.52 之前版本的 Custom Tabs 中存在实现不当漏洞，远程攻击者如能够诱骗用户使用特定的 UI 手势，则可以通过构建的应用程序来发动特权提升攻击。（Chromium 安全严重性：中危）(CVE-2025-3067)

- Android 版 Google Chrome 135.0.7049.52 之前版本的 Intents 中存在实现不当漏洞，远程攻击者可通过构建的 HTML 页面来发动特权提升攻击。（Chromium 安全严重性：
中危）(CVE-2025-3068)

- Google Chrome 135.0.7049.52 之前版本的 Extensions 中存在未充分验证不受信任的输入漏洞，远程攻击者可通过构建的 HTML 页面来发动特权提升攻击。（Chromium 安全严重性：
中危）(CVE-2025-3070)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。