远程 Windows 主机上安装的 Google Chrome 版本低于 149.0.7827.102。因此受到 2026_06_stable-channel-update-for-desktop_0153744567 公告中提及的多个漏洞影响。

  - 在低于 149.0.7827.103 的 Google Chrome 中，Tracing 中存在释放后使用漏洞，已破坏渲染器进程的导致远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：中）(CVE-2026-11700)

  在 Google Chrome 149.0.7827.103 之前版本中，Extensions 组件对不可信输入的验证不足，这使得已攻破渲染进程的远程攻击者通过精心构造的 HTML 页面实现绕过网站隔离。（Chromium 安全严重性：高）(CVE-2026-11658)

  - Google Chrome 149.0.7827.103 之前版本的 Ozone 中存在释放后使用漏洞，本地攻击者可能利用此漏洞，通过物理访问设备造成堆损坏。（Chromium 安全严重性：危急）(CVE-2026-11628)

  - Google Chrome 149.0.7827.103 之前版本的 Ozone 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。（Chromium 安全严重性：危急）(CVE-2026-11629)

  - Google Chrome 149.0.7827.103 之前版本的 File Input 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。（Chromium 安全严重性：危急）(CVE-2026-11630)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 149.0.7827.102 多个漏洞

medium Nessus 插件 ID 319882

版本 1.5