远程 macOS 或 Mac OS X 主机上安装的 Google Chrome 版本低于 55.0.2883.75。因而会受到以下漏洞的影响：- 在删除文档中的字段时，fpdfsdk/javascript/Document.cpp 的 Document::removeField() 文件中的 PDFium 函数存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5203) - 由于在克隆节点上呼叫事件侦听器时，未正确处理 ‘use’ SVG 元素，Blink 中存在通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5204) - 由于允许在帧分离期间进行帧交换，Blink 中存在通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5205) - 由于在处理插件中的重定向时，pdf/document_loader.cc 文件的 DocumentLoader::GetRequest() 函数有缺陷，PDFium 中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过同源策略。(CVE-2016-5206) - 由于允许在禁止的脚本上运行 ‘handleEvent’ getter，Blink 中存在通用跨站脚本 (XSS) 漏洞，尤其是在 bindings/core/v8/V8EventListener.cpp 文件的 V8EventListener::getListenerFunction() 函数中。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5207) - 由于未正确处理触发的事件（例如关闭输入元素的颜色选择器），Blink 中存在通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5208) - 由于未正确验证用户提供的输入，Blink 中存在越界写入错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-5209) - core/fxge/dib/fx_dib_engine.cpp 文件中 CWeightTable::GetPixelWeightSize() 函数的 PDFium 存在越界写入错误。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2016-5210) - 由于未正确验证用户提供的输入，PDFium 中存在不明的释放后使用错误。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2016-5211) - 由于未正确验证某些 URL，DevTools 组件中存在不明缺陷；允许未经身份验证的远程攻击者泄露任意文件的内容。(CVE-2016-5212) - V8 的检查器组件中存在多个释放后使用错误，允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5213, CVE-2016-5219) - 下载的文件涉及 'data:'URI、未知 URI 方案、或过长 URL 时，存在文件下载保护绕过漏洞。未经身份验证的远程攻击者可以利用此问题，造成下载未应用网页标记的文件。(CVE-2016-5214) - 由于未正确处理网页音频，content/renderer/media/renderer_webaudiodevice_impl.cc 文件的 WebAudio 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5215) - 由于未正确处理不可见的页面卸载，PDFium 中存在释放后使用错误，尤其是在 pdf/pdfium/pdfium_engine.cc 文件中。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5216) - 由于 PDF 帮助程序扩展使用未经验证的数据，PDFium 中存在缺陷。未经身份验证的远程攻击者可利用此问题造成不明影响。无其他详细内容。(CVE-2016-5217) - 在处理 chrome.tabs API 导航和显示挂起的 URL 时，存在缺陷。未经身份验证的远程攻击者可利用此问题伪造 Omnibox 地址。(CVE-2016-5218) - 由于未正确处理 'file: navigation'，PDFium 存在信息泄露漏洞，允许未经身份验证的远程攻击者显示本地文件。(CVE-2016-5220) - 由于未正确验证用户提供的输入，ANGLE 中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2016-5221) - 由于未正确处理无效 URL，frame_host/navigator_impl.cc 文件的 NavigatorImpl::NavigateToEntry() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题伪造 Omnibox 地址。(CVE-2016-5222) - core/fpdfapi/page/cpdf_page.cpp 文件的 PDFium 中存在整数溢出情况，允许未经身份验证的远程攻击者造成不明影响。无其他详细内容。(CVE-2016-5223) - 由于在调用 Skia 筛选器代码前未禁用非正规处理，SVG 组件中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过同源策略。(CVE-2016-5224) - 由于未正确强制执行表单操作 CSP（内容安全策略），Blink 中存在缺陷，尤其是在 html/HTMLFormElement.cpp 文件的 HTMLFormElement::scheduleFormSubmission() 函数中。未经身份验证的远程攻击者可利用此问题绕过预设的权限限制。(CVE-2016-5225) - 由于在标签上放置 JavaScript URL 时，未正确验证输入，ui/views/tabs/tab_strip.cc 文件的 Blink 中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2016-5226) - 存在不明缺陷，允许未经身份验证的远程攻击者泄露内容安全策略 (CSP) 引用站点。(CVE-2016-9650) - lookup.cc 中的 V8 存在不明缺陷，允许对私人属性进行未经身份验证的访问。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-9651) - 存在多个其他漏洞，经身份验证的远程攻击者，可利用其中最严重的漏洞执行任意代码。(CVE-2016-9652) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Google Chrome < 55.0.2883.75 Multiple Vulnerabilities (macOS)

critical Nessus 插件 ID 95481

未找到变更日志