远程 Windows 主机上安装的 Google Chrome 版本低于 52.0.2743.116。因此如公告 2016_08_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 52.0.2743.116 之前的 Google Chrome 中存在多种不明漏洞允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2016-5146)

  - 52.0.2743.116之前的 Google Chrome 中所使用的 Blink 允许远程攻击者通过涉及初始为空的文档的临时 URL 的矢量来欺骗地址栏其与 FrameLoader.cpp 和 ScopedPageLoadDeferrer.cpp 有关。 (CVE-2016-5141)

  - 52.0.2743.116之前的 Google Chrome 中使用的 Blink 中的 Web Cryptography API又称为 WebCrypto实现未正确复制数据缓冲区这允许远程攻击者造成拒绝服务释放后使用或可能通过构建的 JavaScript 代码造成的其他影响与 NormalizeAlgorithm.cpp 和 SubtleCrypto.cpp 相关。 (CVE-2016-5142)

  - 在 Google Chrome 52.0.2743.116之前版本的 PDFium 中使用的 OpenJPEG 的 tcd.c 中opj_tcd_init_tile 函数存在多个整数溢出允许远程攻击者通过构建造成拒绝服务基于堆的缓冲区溢出或者可能造成其他不明影响。 JPEG 2000 数据。 (CVE-2016-5139)

  - 在 Google Chrome 52.0.2743.116之前版本的 PDFium 中使用的 OpenJPEG 中 j2k.c 的 opj_j2k_read_SQcd_SQcc 函数存在基于堆的缓冲区溢出允许远程攻击者通过特制的 JPEG 2000 数据造成拒绝服务或者可能造成其他不明影响。 (CVE-2016-5140)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 52.0.2743.116 多个漏洞

critical Nessus 插件 ID 92791

版本 1.10