Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 57.0.2987.98 （适用于 Mac、Windows 和 Linux）且低于 57.0.2987.108 之前（适用于 Android）的 Google Chrome 中的 FFmpeg 中存在整数溢出，允许远程攻击者通过特制的视频文件执行越界内存写入，此问题与 ChunkDemuxer 相关。 (CVE-2017-5048)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 57.0.2987.98。因此如公告 2017_03_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 在低于 57.0.2987.98 for Mac、Windows 和 Linux 以及 57.0.2987.108 for Android 的 Google Chrome 中FFmpeg 存在整数溢出允许远程攻击者通过构建的视频文件执行越界内存写入此问题与 ChunkDemuxer 有关。CVE-2017-5037、 CVE-2017-5047、 CVE-2017-5048、 CVE-2017-5049、 CVE-2017-5050、 CVE-2017-5051

  - 低于 57.0.2987.98 for Linux、Windows 和 Mac 以及 57.0.2987.108 for Android 的 Google Chrome 中 V8 的复杂种类未正确处理允许远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2017-5030)

  - 在低于 57.0.2987.98 Windows 的 Google Chrome ANGLE 中存在一个释放后使用问题允许远程攻击者通过特制的 HTML 页面执行越界内存读取。 (CVE-2017-5031)

  - 可使用于 Windows 的 Google Chrome 之前版本 57.0.2987.98 中的 PDFium 从缓冲区末端开始递增这允许远程攻击者可能通过特制的 PDF 文件利用堆损坏。
    (CVE-2017-5032)

  - libxslt 的 transform.c 中的 xsltAddTextString 函数 1.1.29在 Mac、Windows 和 Linux 的低于 57.0.2987.98 的 Google Chrome 以及 Android 的 57.0.2987.108 的 Google Chrome 中使用时在 Blink 中使用大小计算期间缺少整数溢出检查这使得远程攻击者可通过特制的 HTML 页面执行越界内存写入。 (CVE-2017-5029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 57.0.2987.98。因此如公告 2017_03_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 在低于 57.0.2987.98 for Mac、Windows 和 Linux 以及 57.0.2987.108 for Android 的 Google Chrome 中FFmpeg 存在整数溢出允许远程攻击者通过构建的视频文件执行越界内存写入此问题与 ChunkDemuxer 有关。CVE-2017-5037、 CVE-2017-5047、 CVE-2017-5048、 CVE-2017-5049、 CVE-2017-5050、 CVE-2017-5051

  - 低于 57.0.2987.98 for Linux、Windows 和 Mac 以及 57.0.2987.108 for Android 的 Google Chrome 中 V8 的复杂种类未正确处理允许远程攻击者通过构建的 HTML 页面执行任意代码。 (CVE-2017-5030)

  - 在低于 57.0.2987.98 Windows 的 Google Chrome ANGLE 中存在一个释放后使用问题允许远程攻击者通过特制的 HTML 页面执行越界内存读取。 (CVE-2017-5031)

  - 可使用于 Windows 的 Google Chrome 之前版本 57.0.2987.98 中的 PDFium 从缓冲区末端开始递增这允许远程攻击者可能通过特制的 PDF 文件利用堆损坏。
    (CVE-2017-5032)

  - libxslt 的 transform.c 中的 xsltAddTextString 函数 1.1.29在 Mac、Windows 和 Linux 的低于 57.0.2987.98 的 Google Chrome 以及 Android 的 57.0.2987.108 的 Google Chrome 中使用时在 Blink 中使用大小计算期间缺少整数溢出检查这使得远程攻击者可通过特制的 HTML 页面执行越界内存写入。 (CVE-2017-5029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
220942	Linux Distros 未修补的漏洞: CVE-2017-5048	Nessus	Misc.	2025/3/4	2025/9/2	high
97725	Google Chrome < 57.0.2987.98 多个漏洞	Nessus	MacOS X Local Security Checks	2017/3/14	2025/12/30	high
97724	Google Chrome < 57.0.2987.98 多个漏洞	Nessus	Windows	2017/3/14	2025/12/30	high

检测

插件搜索

high

high

high