Google Chrome < 58.0.3029.81 多个漏洞

high Nessus 插件 ID 99633

语言：

简介

远程 Windows 主机上安装的 Web 浏览器受到多个漏洞影响。

描述

远程 Windows 主机上安装的 Google Chrome 版本低于 58.0.3029.81。因此如公告 2017_04_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

- Windows 版本 58.0.3029.81 之前的版本中对 Blink 中 Blink 中 DOM 变更的错误处理允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2017-5064)

- 低于 58.0.3029.81 适用于 Mac、Windows 和 Linux 的 Google Chrome 以及 58.0.3029.83 适用于 Android 的 Google Chrome 中的 PDFium 存在类型混淆允许远程攻击者通过构建的 PDF 文件执行越界内存读取。 (CVE-2017-5057)

- 在低于 58.0.3029.81 for Windows 的 Google Chrome 中PrintPreview 中存在一个释放后使用允许远程攻击者通过构建的 HTML 页面可能执行越界内存访问。 (CVE-2017-5058)

- 针对 Linux、Windows 和 Mac 低于 58.0.3029.81 的 Google Chrome 以及针对 Android 的 58.0.3029.83 的 Google Chrome 中 Blink 的类型混淆允许远程攻击者可能通过构建的 HTML 页面来获取代码执行。 (CVE-2017-5059)

- 低于 58.0.3029.81 用于 Mac、Windows 和 Linux 的 Google Chrome 以及 58.0.3029.83 用于 Android 的 Google Chrome 中 Omnibox 的策略执行不充分允许远程攻击者通过构建的域名中的 IDN 同形异义执行域欺骗。 (CVE-2017-5060)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。