远程 Windows 主机上安装的 Google Chrome 版本低于 57.0.2987.98。因此如公告 2017_03_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 在低于 57.0.2987.98 for Mac、Windows 和 Linux 以及 57.0.2987.108 for Android 的 Google Chrome 中FFmpeg 存在整数溢出允许远程攻击者通过构建的视频文件执行越界内存写入此问题与 ChunkDemuxer 有关。CVE-2017-5037、 CVE-2017-5047、 CVE-2017-5048、 CVE-2017-5049、 CVE-2017-5050、 CVE-2017-5051

  - 低于 57.0.2987.98 for Linux、Windows 和 Mac 以及 57.0.2987.108 for Android 的 Google Chrome 中 V8 的复杂种类未正确处理允许远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2017-5030)

  - 在低于 57.0.2987.98 Windows 的 Google Chrome ANGLE 中存在一个释放后使用问题允许远程攻击者通过特制的 HTML 页面执行越界内存读取。 (CVE-2017-5031)

  - 可使用于 Windows 的 Google Chrome 之前版本 57.0.2987.98 中的 PDFium 从缓冲区末端开始递增这允许远程攻击者可能通过特制的 PDF 文件利用堆损坏。
    (CVE-2017-5032)

  - libxslt 的 transform.c 中的 xsltAddTextString 函数 1.1.29在 Mac、Windows 和 Linux 的低于 57.0.2987.98 的 Google Chrome 以及 Android 的 57.0.2987.108 的 Google Chrome 中使用时在 Blink 中使用大小计算期间缺少整数溢出检查这使得远程攻击者可通过特制的 HTML 页面执行越界内存写入。 (CVE-2017-5029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 57.0.2987.98 多个漏洞

high Nessus 插件 ID 97724

版本 1.10