远程 macOS 主机上安装的 Google Chrome 版本低于 57.0.2987.133。因此如公告 2017_03_stable-channel-update-for-desktop_29 所述受到多个漏洞的影响。

  - 在 Linux、Windows 和 Mac 的 57.0.2987.133 之前版本的 Google Chrome 以及 Android 的 57.0.2987.132 之前的 Google Chrome 中 V8 存在越界读取允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码此问题与Array.prototype.indexOf。 (CVE-2017-5053)

  - 适用于 Linux 和 Windows 的 Google Chrome 版本低于 57.0.2987.133 时打印中的释放后使用允许远程攻击者通过特制的 HTML 页面执行越界内存读取。 (CVE-2017-5055)

  - 针对 Linux、Windows 和 Mac 低于 57.0.2987.133 的 Google Chrome 以及针对 Android 的 57.0.2987.132 的 Google Chrome 中 V8 存在越界读取允许远程攻击者通过构建的 HTML 页面获取堆内存内容。 (CVE-2017-5054)

  - 在低于 57.0.2987.133 用于 Mac、Windows 和 Linux 的 Google Chrome 以及 57.0.2987.132 用于 Android 的 Google Chrome 中关于 Blink 中区块结构的错误假设允许远程攻击者通过可触发错误转换的构建的 HTML 页面潜在地利用内存损坏。 (CVE-2017-5052)

  - Linux、Windows 和 Mac 的低于 57.0.2987.133 的 Google Chrome 以及 Android 的 57.0.2987.132 之前的 Google Chrome 中 Blink 的一个释放后使用允许远程攻击者通过特制的 HTML 页面执行越界内存读取。 (CVE-2017-5056)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 57.0.2987.133 多个漏洞

critical Nessus 插件 ID 99137

版本 1.8

版本 1.7

版本 1.6

版本 1.8 Dec 26, 2025, 4:55 PM Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202512261655
版本 1.7 Nov 24, 2025, 10:08 PM Detection (updated detection logic) Plugin Feed: 202511242208
版本 1.6 Nov 21, 2025, 2:12 PM CVSS metrics ("CVSSv3 score" set to 9.6) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:H/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:H/RL:O/RC:C") CVSSv2 score source (set to "CVE-2017-5055") CVSSv3 score source (set to "CVE-2017-5053") Detection (updated detection logic) Plugin metadata Plugin Feed: 202511211412