远程 macOS 主机上安装的 Google Chrome 版本低于 79.0.3945.130。因此，如公告 2020_01_stable-channel-update-for-desktop_16 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2019-13725 Gengming Liu 和 Jianyu Chen 在蓝牙实现中发现一个释放后使用问题。

  - CVE-2019-13726 Sergei Glazunov 发现一个缓冲区溢出问题。

  - CVE-2019-13727 @piochu 发现一个策略执行错误。

  - CVE-2019-13728 Rong Jian 和 Guang Gong 在 v8 JavaScript 库中发现一个越界写入错误。

  - CVE-2019-13729 Zhe Jin 发现一个释放后使用问题。

  - CVE-2019-13730 Soyeon Park 和 Wen Xu 在 v8 JavaScript 库中发现使用了错误的类型。

  - CVE-2019-13732 Sergei Glazunov 在 WebAudio 实现中发现一个释放后使用问题。

  - CVE-2019-13734 Wenxiang Qian 在 sqlite 库中发现一个越界写入问题。

  - CVE-2019-13735 Gengming Liu 和 Zhen Feng 在 v8 JavaScript 库中发现一个越界写入问题。

  - CVE-2019-13736 在 pdfium 库中发现了一个整数溢出问题。

  - CVE-2019-13737 Mark Amery 发现一个策略执行错误。

  - CVE-2019-13738 Johnathan Norman 和 Daniel Clark 发现一个策略执行错误。

  - CVE-2019-13739 xisigr 发现一个用户界面错误。

  - CVE-2019-13740 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13741 Michal Bentkowski 发现用户输入可能未经充分验证。

  - CVE-2019-13742 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13743 Zhiyang Zeng 发现一个用户界面错误。

  - CVE-2019-13744 Prakash 发现一个策略执行错误。

  - CVE-2019-13745 Luan Herrera 发现一个策略执行错误。

  - CVE-2019-13746 David Erceg 发现一个策略执行错误。

  - CVE-2019-13747 Ivan Popelyshev 和 Andre Bonatti 发现一个未初始化的值。

  - CVE-2019-13748 David Erceg 发现一个策略执行错误。

  - CVE-2019-13749 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13750 Wenxiang Qian 发现 sqlite 库中数据验证不足。

  - CVE-2019-13751 Wenxiang Qian 在 sqlite 库中发现一个未初始化的值。

  - CVE-2019-13752 Wenxiang Qian 在 sqlite 库中发现一个越界读取问题。

  - CVE-2019-13753 Wenxiang Qian 在 sqlite 库中发现一个越界读取问题。

  - CVE-2019-13754 Cody Crews 发现一个策略执行错误。

  - CVE-2019-13755 Masato Kinugawa 发现一个策略执行错误。

  - CVE-2019-13756 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13757 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13758 Khalil Zhani 发现一个策略执行错误。

  - CVE-2019-13759 Wenxu Wu 发现一个用户界面错误。

  - CVE-2019-13761 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13762 csanuragjain 发现一个策略执行错误。

  - CVE-2019-13763 weiwangpp93 发现一个策略执行错误。

  - CVE-2019-13764 Soyeon Park 和 Wen Xu 在 v8 JavaScript 库中发现使用了错误的类型。

  - CVE-2019-13767 Sergei Glazunov 发现一个释放后使用问题。

  - CVE-2020-6377 Zhe Jin 发现一个释放后使用问题。

  - CVE-2020-6378 Antti Levomaki 和 Christian Jalio 发现一个释放后使用问题。

  - CVE-2020-6379 Guang Gong 发现一个释放后使用问题。

  - CVE-2020-6380 Sergei Glazunov 在验证扩展消息时发现一个错误。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:0214 公告中所述多个漏洞的影响。

  - 79.0.3945.130 之前的 Google Chrome 中的语音释放后使用，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6378)

  - 在 Google Chrome 79.0.3945.130 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6379)

  - 在低于 79.0.3945.130 的 Google Chrome 中，扩展中的策略执行不充分允许危害渲染器进程的远程攻击者通过构建的 Chrome Extension 绕过站点隔离。
    (CVE-2020-6380)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的一个程序包受到 RHSA-2020: 0214 公告中提及的漏洞的影响。

  - chromium-browser：语音识别器中存在释放后使用（CVE-2020-6378、CVE-2020-6379）

  - chromium-browser：扩展消息验证错误 (CVE-2020-6380)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 79.0.3945.130。因此，如公告 2020_01_stable-channel-update-for-desktop_16 所述，受到多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202003-08 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请查看下面引用的 CVE 标识符和 Google Chrome 版本以了解详细信息。
  影响：

    远程攻击者可以执行任意代码、提升权限、获取敏感信息、伪造 URL 或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 79.0.309.68。因此，该应用程序受到多个漏洞的影响：

  - Windows CryptAPI 中存在伪造漏洞，这是其验证椭圆曲线加密 (ECC) 证书的方式所致。未经身份验证的攻击者可使用伪造的代码签名证书对恶意可执行文件签名，从而利用此漏洞使该可执行文件看似来自受信任的合法来源。(CVE-2020-0601)

  - Google Chrome 的语音组件中存在释放后使用漏洞。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6378)

  - Google Chrome 的 V8 组件中存在释放后使用漏洞。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6379)

  - Google Chrome 中存在策略执行不充分漏洞。如果经过身份验证的远程攻击者已破坏渲染器进程，则可利用此漏洞，通过构建的 Chrome 扩展程序绕过网站隔离。(CVE-2020-6380)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
133052	Google Chrome < 79.0.3945.130 多个漏洞	Nessus	MacOS X Local Security Checks	2020/1/17	2024/3/29	high
133109	Debian DSA-4606-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	high
208459	CentOS 6：chromium-browser (RHSA-2020:0214)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
133222	RHEL 6：chromium-browser (RHSA-2020: 0214)	Nessus	Red Hat Local Security Checks	2020/1/24	2024/11/7	high
133053	Google Chrome < 79.0.3945.130 多个漏洞	Nessus	Windows	2020/1/17	2024/3/29	high
134475	GLSA-202003-08 : Chromium、Google Chrome：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/13	2022/12/7	high
138175	Microsoft Edge (Chromium) < 79.0.309.68 多个漏洞	Nessus	Windows	2020/7/7	2023/4/25	high

检测

插件搜索

high

high

high

high

high

high

high