Google Chrome < 54.0.2840.59 多个漏洞

critical Nessus 插件 ID 94137

语言：

简介

远程 macOS 主机上安装的 Web 浏览器受到多个漏洞的影响。

描述

远程 macOS 主机上安装的 Google Chrome 版本低于 54.0.2840.59。因此，如公告 2016_10_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

- Google Chrome 54.0.2840.59 之前版本中的不明漏洞。(CVE-2016-5194)

- Google Chrome 54.0.2840.59 之前版本（对于 Windows、Mac 和 Linux）以及 54.0.2840.85 之前版本（对于 Android）中的 Blink 允许在 DOM 处于不一致状态时执行 v8 微任务，远程攻击者会通过构建的 HTML 页面注入任意脚本或 HTML (UXSS)。(CVE-2016-5181)

- Google Chrome 54.0.2840.59 之前版本（对于 Windows、Mac 和 Linux）以及 54.0.2840.85 之前版本（对于 Android）中的 Blink 存在位图处理验证不足问题，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2016-5182)

- Google Chrome 54.0.2840.59 之前版本（对于 Windows、Mac 和 Linux）
以及 54.0.2840.85 之前版本（对于 Android）中的 PDFium 存在堆释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 PDF 文件利用堆损坏。(CVE-2016-5183)

- Google Chrome 54.0.2840.59 之前版本（对于 Windows、Mac 和 Linux）以及 54.0.2840.85 之前版本（对于 Android）中的 PDFium 存在 CFFL_FormFillter::KillFocusForAnnot 中的对象生命周期处理不当问题，远程攻击者可能通过构建的 PDF 文件利用堆损坏。( )CVE-2016-5184

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。