远程 Windows 主机上安装的 Google Chrome 版本低于 155.0.8059.79。因此，如公告 2026_10_stable-channel-update-for-desktop_01668083673 所述，受到多个漏洞的影响。

  - Google Chrome 155.0.8059.79 之前版本的 Media 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）（CVE-2026-110139、CVE-2026-110153、CVE-2026-110167、CVE-2026-110171、CVE-2026-110172）

  - 之前，Google Chrome 的 PDF 中使用的释放后使用允许 155.0.8059.79 远程攻击者通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-110136)

  - 之前，Google Chrome 的 WebRTC 中的释放后使用允许 155.0.8059.79 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-110137)

  - 之前，Google Chrome 的 ShapeDetection 中的释放后使用允许 155.0.8059.79 破坏渲染器进程的远程攻击者通过构建的 HTML 页面在沙盒外部执行任意代码。
    （Chromium 安全严重性：高）(CVE-2026-110138)

  - Google Chrome 155.0.8059.79 之前版本的 V8 中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-110140)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 155.0.8059.79 多个漏洞

high Nessus 插件 ID 365509

版本 1.2

版本 1.1

版本 1.2 Oct 15, 2026, 8:27 AM CVSS metrics ("CVSSv3 score" set to 8.6) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H") CVSSv3 score source (set to "CVE-2026-110144") Plugin Feed: 202610150827
版本 1.1 Oct 14, 2026, 9:52 AM New Plugin Feed: 202610140952