远程主机受到 GLSA-201811-10 中所述漏洞的影响（Chromium：多个漏洞）在 Chromium 与 Google Chrome 中发现多个漏洞。请查看下面引用的 CVE 标识符和 Google Chrome 版本以了解详细信息。影响：远程攻击者可执行任意代码、提升权限、造成堆缓冲区溢出、取得敏感信息，或伪造 URL。解决方法：目前无任何已知的解决方法。

远程 macOS 主机上安装的 Google Chrome 版本低于 70.0.3538.67。因此如公告 2018_10_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 在 70.0.3538.67 之前版本的 Google Chrome 中Blink 的 HTMLImportsController 中存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2018-17474)

  - 在低于 70.0.3538.67 的 Google Chrome 中错误处理 iOS 上的 googlechrome:// URL 方案允许远程攻击者通过构建的 HTML 页面逃逸 <iframe> 沙盒。 (CVE-2018-17472)

  - 在低于 70.0.3538.67 的Google Chrome 中AppCache 存在错误引用计数允许远程攻击者通过构建的 HTML 页面执行沙盒逃逸。 (CVE-2018-17462)

  - 70.0.3538.64 之前版本的 Google Chrome 的 V8 中错误的副作用注释允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。 (CVE-2018-17463)

  - 在低于 70.0.3538.67 的 Google Chrome 中导航使用 iOS 上的错误历史记录允许远程攻击者通过构建的 HTML 页面欺骗 Omnibox URL 栏内容。CVE-2018-17464、 CVE-2018-17475

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 70.0.3538.67 的 Google Chrome 中错误处理 iOS 上的 googlechrome:// URL 方案允许远程攻击者通过构建的 HTML 页面逃逸 <iframe> 沙盒。 (CVE-2018-17472)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 70.0.3538.67。因此如公告 2018_10_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 在 70.0.3538.67 之前版本的 Google Chrome 中Blink 的 HTMLImportsController 中存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2018-17474)

  - 在低于 70.0.3538.67 的 Google Chrome 中错误处理 iOS 上的 googlechrome:// URL 方案允许远程攻击者通过构建的 HTML 页面逃逸 <iframe> 沙盒。 (CVE-2018-17472)

  - 在低于 70.0.3538.67 的Google Chrome 中AppCache 存在错误引用计数允许远程攻击者通过构建的 HTML 页面执行沙盒逃逸。 (CVE-2018-17462)

  - 70.0.3538.64 之前版本的 Google Chrome 的 V8 中错误的副作用注释允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。 (CVE-2018-17463)

  - 在低于 70.0.3538.67 的 Google Chrome 中导航使用 iOS 上的错误历史记录允许远程攻击者通过构建的 HTML 页面欺骗 Omnibox URL 栏内容。CVE-2018-17464、 CVE-2018-17475

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119130	GLSA-201811-10：Chromium：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
118152	Google Chrome < 70.0.3538.67 多个漏洞	Nessus	MacOS X Local Security Checks	2018/10/16	2025/11/24	critical
260794	Linux Distros 未修补的漏洞：CVE-2018-17472	Nessus	Misc.	2025/9/3	2025/9/3	critical
118153	Google Chrome < 70.0.3538.67 多个漏洞	Nessus	Windows	2018/10/16	2025/11/24	critical

检测

插件搜索

critical

critical

critical

critical