远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4396 公告中提及的多个漏洞的影响。

  - sqlite：由于使用 32 位内存分配器接口而导致越界访问 (CVE-2019-5827)

  - sqlite：防御模式下不限制删除影子表 (CVE-2019-13750)

  - sqlite：fts3：改进对损坏记录的检测 (CVE-2019-13751)

  - sqlite：错误处理某些包含不存在 VIEW 的 SELECT 语句可导致 DoS (CVE-2019-19603)

  - sqlite：sqlite3ExprCodeTarget() 中存在空指针取消引用问题 (CVE-2020-13435)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 79.0.3945.79。因此，如公告 2019_12_stable-channel-update- for-desktop 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202003-08 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请查看下面引用的 CVE 标识符和 Google Chrome 版本以了解详细信息。
  影响：

    远程攻击者可以执行任意代码、提升权限、获取敏感信息、伪造 URL 或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2019-13725 Gengming Liu 和 Jianyu Chen 在蓝牙实现中发现一个释放后使用问题。

  - CVE-2019-13726 Sergei Glazunov 发现一个缓冲区溢出问题。

  - CVE-2019-13727 @piochu 发现一个策略执行错误。

  - CVE-2019-13728 Rong Jian 和 Guang Gong 在 v8 JavaScript 库中发现一个越界写入错误。

  - CVE-2019-13729 Zhe Jin 发现一个释放后使用问题。

  - CVE-2019-13730 Soyeon Park 和 Wen Xu 在 v8 JavaScript 库中发现使用了错误的类型。

  - CVE-2019-13732 Sergei Glazunov 在 WebAudio 实现中发现一个释放后使用问题。

  - CVE-2019-13734 Wenxiang Qian 在 sqlite 库中发现一个越界写入问题。

  - CVE-2019-13735 Gengming Liu 和 Zhen Feng 在 v8 JavaScript 库中发现一个越界写入问题。

  - CVE-2019-13736 在 pdfium 库中发现了一个整数溢出问题。

  - CVE-2019-13737 Mark Amery 发现一个策略执行错误。

  - CVE-2019-13738 Johnathan Norman 和 Daniel Clark 发现一个策略执行错误。

  - CVE-2019-13739 xisigr 发现一个用户界面错误。

  - CVE-2019-13740 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13741 Michal Bentkowski 发现用户输入可能未经充分验证。

  - CVE-2019-13742 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13743 Zhiyang Zeng 发现一个用户界面错误。

  - CVE-2019-13744 Prakash 发现一个策略执行错误。

  - CVE-2019-13745 Luan Herrera 发现一个策略执行错误。

  - CVE-2019-13746 David Erceg 发现一个策略执行错误。

  - CVE-2019-13747 Ivan Popelyshev 和 Andre Bonatti 发现一个未初始化的值。

  - CVE-2019-13748 David Erceg 发现一个策略执行错误。

  - CVE-2019-13749 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13750 Wenxiang Qian 发现 sqlite 库中数据验证不足。

  - CVE-2019-13751 Wenxiang Qian 在 sqlite 库中发现一个未初始化的值。

  - CVE-2019-13752 Wenxiang Qian 在 sqlite 库中发现一个越界读取问题。

  - CVE-2019-13753 Wenxiang Qian 在 sqlite 库中发现一个越界读取问题。

  - CVE-2019-13754 Cody Crews 发现一个策略执行错误。

  - CVE-2019-13755 Masato Kinugawa 发现一个策略执行错误。

  - CVE-2019-13756 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13757 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13758 Khalil Zhani 发现一个策略执行错误。

  - CVE-2019-13759 Wenxu Wu 发现一个用户界面错误。

  - CVE-2019-13761 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13762 csanuragjain 发现一个策略执行错误。

  - CVE-2019-13763 weiwangpp93 发现一个策略执行错误。

  - CVE-2019-13764 Soyeon Park 和 Wen Xu 在 v8 JavaScript 库中发现使用了错误的类型。

  - CVE-2019-13767 Sergei Glazunov 发现一个释放后使用问题。

  - CVE-2020-6377 Zhe Jin 发现一个释放后使用问题。

  - CVE-2020-6378 Antti Levomaki 和 Christian Jalio 发现一个释放后使用问题。

  - CVE-2020-6379 Guang Gong 发现一个释放后使用问题。

  - CVE-2020-6380 Sergei Glazunov 在验证扩展消息时发现一个错误。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4396 公告中提及的多个漏洞的影响。

  - SQLite 3.30.1 未正确处理某些不存在 VIEW 的 SELECT 语句，可导致应用程序崩溃。(CVE-2019-19603)

  - 在 SQLite 3.32.0 及之前版本中，expr.c 的 sqlite3ExprCodeTarget 中存在分段错误。(CVE-2020-13435)

  - 在低于 74.0.3729.131 的 Google Chrome 版本中，采用 WebSQL 的 SQLite 中存在整数溢出，远程攻击者可利用此漏洞，通过构建的 HTML 页面，可能利用堆损坏。(CVE-2019-5827)

  - 在低于 79.0.3945.79 的 Google Chrome 版本中，SQLite 中存在未初始化数据，远程攻击者可利用此漏洞，通过构建的 HTML 页面，从进程内存中获取潜在敏感信息。(CVE-2019-13751)

  - 在低于 79.0.3945.79 的 Google Chrome 版本中，SQLite 中存在数据验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，绕过深度防御机制。(CVE-2019-13750)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 79.0.3945.79。因此，如公告 2019_12_stable-channel-update- for-desktop 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

发现 SQLite 未能正确处理某些影子表。攻击者可以利用此问题造成 SQLite 崩溃，从而导致拒绝服务或可能执行任意代码。
（CVE-2019-13734、CVE-2019-13750、CVE-2019-13753）

发现 SQLite 未能正确处理某些损坏的记录。攻击者可以利用此问题造成 SQLite 崩溃，从而导致拒绝服务或可能执行任意代码。
(CVE-2019-13751)

发现 SQLite 未能正确处理某些查询。攻击者可以利用此问题造成 SQLite 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 19.10。(CVE-2019-19880)

发现 SQLite 未能正确处理某些查询。攻击者可以利用此问题造成 SQLite 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.10。(CVE-2019-19923)

发现 SQLite 未能正确处理解析器树重写。攻击者可以利用此问题造成 SQLite 崩溃，从而导致拒绝服务或可能执行任意代码。
此问题仅影响 Ubuntu 19.10。(CVE-2019-19924)

发现 SQLite 未能正确处理某些 ZIP 存档。攻击者可以利用此问题造成 SQLite 崩溃，从而导致拒绝服务或可能执行任意代码。
此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.10。
（CVE-2019-19925、CVE-2019-19959）

发现 SQLite 在解析过程中未能正确处理错误。攻击者可以利用此问题造成 SQLite 崩溃，从而导致拒绝服务或可能执行任意代码。
(CVE-2019-19926)

发现 SQLite 未能正确处理解析错误。攻击者可以利用此问题造成 SQLite 崩溃，从而导致拒绝服务或可能执行任意代码。
(CVE-2019-20218)

发现 SQLite 未能正确处理生成的列优化。攻击者可以利用此问题造成 SQLite 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.10。
(CVE-2020-9327)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2019:4238 公告中提及的多个漏洞影响。

  - chromium-browser：Bluetooth 中释放后使用 (CVE-2019-13725)

  - chromium-browser：密码管理器中堆缓冲区溢出 (CVE-2019-13726)

  - chromium-browser：WebSockets 中的策略执行不充分 (CVE-2019-13727)

  - chromium-browser：V8 中越界写入（CVE-2019-13728、CVE-2019-13735）

  - chromium-browser：WebSockets 中释放后使用 (CVE-2019-13729)

  - chromium-browser：V8 中类型混淆（CVE-2019-13730、CVE-2019-13764）

  - chromium-browser：WebAudio 中释放后使用 (CVE-2019-13732)

  - sqlite：fts3：改进影子表损坏检测（CVE-2019-13734、CVE-2019-13752）

  - chromium-browser：PDFium 中整数溢出 (CVE-2019-13736)

  - chromium-browser：自动完成中的策略执行不充分 (CVE-2019-13737)

  - chromium-browser：导航中的策略执行不充分（CVE-2019-13738、CVE-2019-13758）

  - chromium-browser：Omnibox 中存在不正确的安全 UI（CVE-2019-13739、CVE-2019-13742、CVE-2019-13749、CVE-2019-13757、CVE-2019-13761）

  - chromium-browser：共享中存在不正确的安全 UI (CVE-2019-13740)

  - chromium-browser：Blink 中不充分验证不受信任的输入 (CVE-2019-13741)

  - chromium-browser：外部协议处理中存在不正确的安全 UI (CVE-2019-13743)

  - chromium-browser：Cookie 中的策略执行不充分 (CVE-2019-13744)

  - chromium-browser：音频中的策略执行不充分 (CVE-2019-13745)

  - chromium-browser：Omnibox 中的策略执行不充分 (CVE-2019-13746)

  - chromium-browser：渲染中的未初始化使用 (CVE-2019-13747)

  - chromium-browser：开发人员工具中的策略执行不充分 (CVE-2019-13748)

  - sqlite：防御模式下不限制删除影子表 (CVE-2019-13750)

  - sqlite：fts3：改进对损坏记录的检测 (CVE-2019-13751)

  - sqlite：fts3：错误地移除损坏检查 (CVE-2019-13753)

  - chromium-browser：扩展中的策略执行不充分（CVE-2019-13754、CVE-2019-13755）

  - chromium-browser：打印中存在不正确的安全 UI (CVE-2019-13756)

  - chromium-browser：插播中存在不正确的安全 UI (CVE-2019-13759)

  - chromium-browser：下载中的策略执行不充分 (CVE-2019-13762)

  - chromium-browser：付款中的策略执行不充分 (CVE-2019-13763)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4396 公告中提及的多个漏洞的影响。

  - 在低于 74.0.3729.131 的 Google Chrome 版本中，采用 WebSQL 的 SQLite 中存在整数溢出，远程攻击者可利用此漏洞，通过构建的 HTML 页面，可能利用堆损坏。(CVE-2019-5827)

  - 在低于 79.0.3945.79 的 Google Chrome 版本中，SQLite 中存在数据验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，绕过深度防御机制。(CVE-2019-13750)

  - 在低于 79.0.3945.79 的 Google Chrome 版本中，SQLite 中存在未初始化数据，远程攻击者可利用此漏洞，通过构建的 HTML 页面，从进程内存中获取潜在敏感信息。(CVE-2019-13751)

  - SQLite 3.30.1 未正确处理某些不存在 VIEW 的 SELECT 语句，可导致应用程序崩溃。(CVE-2019-19603)

  - 在 SQLite 3.32.0 及之前版本中，expr.c 的 sqlite3ExprCodeTarget 中存在分段错误。(CVE-2020-13435)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4396 中提及的多个漏洞的影响。

  - 在低于 79.0.3945.79 的 Google Chrome 版本中，SQLite 中存在数据验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，绕过深度防御机制。(CVE-2019-13750)

  - 在低于 79.0.3945.79 的 Google Chrome 版本中，SQLite 中存在未初始化数据，远程攻击者可利用此漏洞，通过构建的 HTML 页面，从进程内存中获取潜在敏感信息。(CVE-2019-13751)

  - SQLite 3.30.1 未正确处理某些不存在 VIEW 的 SELECT 语句，可导致应用程序崩溃。(CVE-2019-19603)

  - 在低于 74.0.3729.131 的 Google Chrome 版本中，采用 WebSQL 的 SQLite 中存在整数溢出，远程攻击者可利用此漏洞，通过构建的 HTML 页面，可能利用堆损坏。(CVE-2019-5827)

  - 在 SQLite 3.32.0 及之前版本中，expr.c 的 sqlite3ExprCodeTarget 中存在分段错误。(CVE-2020-13435)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 79.0.3945.79 的 Google Chrome 版本中，SQLite 中存在未初始化数据，远程攻击者可利用此漏洞，通过构建的 HTML 页面，从进程内存中获取潜在敏感信息。(CVE-2019-13751)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4396 公告中提及的多个漏洞影响。

  - sqlite：防御模式下不限制删除影子表 (CVE-2019-13750)

  - sqlite：fts3: 改进对损坏记录的检测 (CVE-2019-13751)

  - sqlite：错误处理某些包含不存在 VIEW 的 SELECT 语句可导致 DoS (CVE-2019-19603)

  - sqlite：由于使用 32 位内存分配器接口而导致越界访问 (CVE-2019-5827)

  - sqlite：sqlite3ExprCodeTarget() 中存在空指针取消引用问题 (CVE-2020-13435)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155211	RHEL 8：sqlite (RHSA-2021:4396)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
131954	Google Chrome < 79.0.3945.79 多个漏洞	Nessus	Windows	2019/12/11	2024/4/4	high
134475	GLSA-202003-08 : Chromium、Google Chrome：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/13	2022/12/7	high
133109	Debian DSA-4606-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	high
155418	Oracle Linux 8：sqlite (ELSA-2021-4396)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/11/2	high
131953	Google Chrome < 79.0.3945.79 多个漏洞	Nessus	MacOS X Local Security Checks	2019/12/11	2024/4/4	high
134402	Ubuntu 16.04 LTS / 18.04 LTS：SQLite 漏洞 (USN-4298-1)	Nessus	Ubuntu Local Security Checks	2020/3/11	2025/9/3	high
132228	RHEL 6：chromium-browser (RHSA-2019:4238)	Nessus	Red Hat Local Security Checks	2019/12/18	2024/11/7	high
157628	AlmaLinux 8 sqlite (ALSA-2021:4396)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
184600	Rocky Linux 8sqlite (RLSA-2021:4396)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
222468	Linux Distros 未修补的漏洞: CVE-2019-13751	Nessus	Misc.	2025/3/4	2025/9/14	medium
155196	CentOS 8：sqlite (CESA-2021: 4396)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

medium

high