远程 Mac OS 主机上安装的 Google Chrome 版本低于 49.0.2623.75。因此，它受到多种漏洞的影响：

- 在 png_set_PLTE() 和 png_get_PLTE() 函数中，libpng 库中存在多种溢出情况，这是因为不当处理小于 8 的位深度所导致。远程攻击者可利用此问题，通过特别构建的 PNG 图像，造成拒绝服务情况或执行任意代码。
 (CVE-2015-8126)

- Blink 中存在一个不明缺陷，会允许攻击者绕过同源策略。
 (CVE-2016-1630)

- Pepper 插件中存在一个不明缺陷，会允许攻击者绕过同源策略。
 (CVE-2016-1631)

- Extensions 组件中存在一个转换错误缺陷，会允许攻击者造成不明影响。
 (CVE-2016-1632)

- Blink 中存在多种释放后使用错误。远程攻击者可利用这些问题取消引用已经释放的内存，进而导致执行任意代码。（CVE-2016-1633、CVE-2016-1634、CVE-2016-1635）

- 存在不明缺陷，允许攻击者绕过 SRI 验证。(CVE-2016-1636)

- 存在一个不明的缺陷，允许攻击者泄露敏感信息。(CVE-2016-1637)

- 存在不明缺陷，允许攻击者绕过 webAPI。(CVE-2016-1638)

- WebRTC 中存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1639)

- 扩展 UI 中存在一个不明的来源混淆缺陷，允许攻击者造成不明影响。(CVE-2016-1640)

- Favicon 中存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-1641)

- 存在多种缺陷，会允许远程攻击者执行任意代码。(CVE-2016-1642)

- runetime-scopes.cc 的 Google V8 中存在多种不明缺陷，远程攻击者可利用此类缺陷造成拒绝服务情况或执行任意代码。(CVE-2016-2843)

检测

Google Chrome < 49.0.2623.75 多种漏洞 (Mac OS X)

critical Nessus 插件 ID 89686

未找到变更日志