远程 Windows 主机上安装的 Google Chrome 版本低于 47.0.2526.73。因此，它受到多种漏洞的影响：

- Google V8 中存在越界访问错误，加载数组元素时会触发该错误。攻击者可利用此问题造成不明影响。
 (CVE-2015-6764)

- 存在一个释放后使用错误，处理更新时会触发该错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2015-6765)

- AppCache 中存在一个释放后使用错误，处理更新时会触发该错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-6766)

- OnChannelConnected() 函数中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-6767)

- 由于在页面解除事件期间处理“javascript:”URI 文档导航时触发了缺陷，存在同源绕过漏洞。攻击者可利用此漏洞绕过同源策略。(CVE-2015-6768)

- 由于提交临时负载和处理窗口代理触发了缺陷，存在同源绕过漏洞。攻击者可利用此漏洞绕过同源策略。(CVE-2015-6769)

- 由于 DOM 中的缺陷，存在同源绕过漏洞。攻击者可利用此漏洞绕过同源策略。(CVE-2015-6770)

- Google V8 中存在与映射和过滤器数组构造相关的越界访问错误。攻击者可利用此问题造成不明影响。
 (CVE-2015-6771)

- 由于导航至“javascript:”URI 和分离文档时触发了缺陷，存在同源绕过漏洞。攻击者可利用此漏洞绕过同源策略。(CVE-2015-6772)

- Google Skia 中存在与行处理相关的越界访问错误。攻击者可利用此问题造成不明影响。(CVE-2015-6773)

- GetLoadTimes() 函数中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2015-6774)

- Google PDFium 中存在一个类型混淆错误。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2015-6775)

- 由于未能正确验证用户提供的输入，opj_dwt_decode() 函数的 OpenJPEG 中存在基于堆的溢出情况。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (CVE-2015-6776)

- notifyNodeInsertedInternal() 函数中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-6777)

- Google PDFium 中存在一个越界访问错误。
 攻击者可利用此问题造成不明影响。(CVE-2015-6778)

- 由于未正确限制某些 URL（例如允许“chrome://”的工作链接），Google PDFium 中存在一个安全绕过漏洞。攻击者可利用此错误绕过预期访问限制。
 (CVE-2015-6779)

- 存在一个释放后使用错误，处理原始信息气泡时会触发该错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-6780)

- 由于未正确验证用户提供的输入，Google sfntly 中存在整数溢出情况。攻击者可利用此问题造成不明影响。
 (CVE-2015-6781)

- 由于处理页面解除事件时触发了 Document::open() 函数中的缺陷，存在内容欺骗漏洞。攻击者可利用此漏洞仿冒地址栏内容。(CVE-2015-6782)

- Google Android Crazy Linker 中存在安全绕过漏洞，搜索 zip EOCD 记录签名时会触发此漏洞。攻击者可利用此漏洞绕过签名验证。(CVE-2015-6783)

- 存在因保存页面时，页面序列化程序未转义页面 URL 中的“--”而触发的缺陷。
 攻击者可利用此缺陷注入被视为 HTML 内容的文本。(CVE-2015-6784)

- 存在安全绕过漏洞，匹配包含通配符的内容安全策略 (CSP) 源列表时会触发此漏洞。攻击者可利用此漏洞绕过 CSP 限制。(CVE-2015-6785)

- 由于针对通配符匹配“data:”、“blob:”和“filesystem:”URI 时触发了缺陷，存在安全绕过漏洞。攻击者可利用此漏洞绕过 CSP 限制。(CVE-2015-6786)

- 存在多种不明缺陷，未经认证的远程攻击者可利用此缺陷执行任意代码。(CVE-2015-6787)

检测

Google Chrome < 47.0.2526.73 多种漏洞

critical Nessus 插件 ID 87206

未找到变更日志