远程主机受到 GLSA-202201-02 中所述漏洞的影响Chromium、Google Chrome多个漏洞

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 93.0.961.38。因此，该浏览器受到 2021 年 9 月 2 日公告中提及的多个漏洞影响。

  - Microsoft Edgee（基于 Chromium）权限提升漏洞，此 CVE ID 与 CVE-2021-36930 不同。(CVE-2021-26436)

  - Microsoft Edge for Android 信息泄露漏洞 (CVE-2021-26439)

  - Chromium：CVE-2021-30606 Blink 中的释放后使用 (CVE-2021-30606)

  - Chromium：CVE-2021-30607 Permissions 中的释放后使用 (CVE-2021-30607)

  - Chromium：CVE-2021-30608 Web Share 中的释放后使用 (CVE-2021-30608)

  - Chromium：CVE-2021-30609 Sign-In 中的释放后使用 (CVE-2021-30609)

  - Chromium：CVE-2021-30610 Extensions API 中的释放后使用 (CVE-2021-30610)

  - Chromium：CVE-2021-30611 WebRTC 中的释放后使用 (CVE-2021-30611)

  - Chromium：CVE-2021-30612 WebRTC 中的释放后使用 (CVE-2021-30612)

  - Chromium：CVE-2021-30613 Base 内部构件中的释放后使用 (CVE-2021-30613)

  - Chromium：CVE-2021-30614 TabStrip 中的堆缓冲区溢出 (CVE-2021-30614)

  - Chromium：CVE-2021-30615 Navigation 中的跨源数据泄漏 (CVE-2021-30615)

  - Chromium：CVE-2021-30616 Media 中的释放后使用 (CVE-2021-30616)

  - Chromium：CVE-2021-30617 Blink 中的策略绕过 (CVE-2021-30617)

  - Chromium：CVE-2021-30618 DevTools 中的不当实现 (CVE-2021-30618)

  - Chromium：CVE-2021-30619 Autofill 中的 UI 欺骗 (CVE-2021-30619)

  - Chromium：CVE-2021-30620 Blink 中的策略执行不充分 (CVE-2021-30620)

  - Chromium：CVE-2021-30621 Autofill 中的 UI 欺骗 (CVE-2021-30621)

  - Chromium：CVE-2021-30622 WebApp Installs 中的释放后使用 (CVE-2021-30622)

  - Chromium：CVE-2021-30623 Bookmarks 中的释放后使用 (CVE-2021-30623)

  - Chromium：CVE-2021-30624 Autofill 中的释放后使用 (CVE-2021-30624)

  - Microsoft Edgee（基于 Chromium）权限提升漏洞，此 CVE ID 与 CVE-2021-26436 不同。(CVE-2021-36930)

  - Microsoft Edge for Android 欺骗漏洞 (CVE-2021-38641)

  - Microsoft Edge for iOS 欺骗漏洞 (CVE-2021-38642)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 93.0.4577.63。因此，该应用程序受到 2021_08_stable-channel-update-for-desktop_31 公告中提及的多个漏洞的影响。

  - Chromium CVE-2021-30624 Autofill 中的释放后使用 (CVE-2021-30624)

  - Chromium CVE-2021-30606 Blink 中的释放后使用 (CVE-2021-30606)

  - Chromium CVE-2021-30607 权限中的释放后使用 (CVE-2021-30607)

  - Chromium CVE-2021-30608 Web Share 中的释放后使用 (CVE-2021-30608)

  - Chromium CVE-2021-30609 登录中的释放后使用 (CVE-2021-30609)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 93.0.4577.63。因此，该应用程序受到 2021_08_stable-channel-update-for-desktop_31 公告中提及的多个漏洞的影响。

  - Chromium CVE-2021-30624 Autofill 中的释放后使用 (CVE-2021-30624)

  - Chromium CVE-2021-30606 Blink 中的释放后使用 (CVE-2021-30606)

  - Chromium CVE-2021-30607 权限中的释放后使用 (CVE-2021-30607)

  - Chromium CVE-2021-30608 Web Share 中的释放后使用 (CVE-2021-30608)

  - Chromium CVE-2021-30609 登录中的释放后使用 (CVE-2021-30609)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157241	GLSA-202201-02 Chromium、Google Chrome多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/31	2026/1/8	critical
155601	Microsoft Edge (Chromium) < 93.0.961.38 多个漏洞	Nessus	Windows	2021/11/18	2022/5/6	high
152927	Google Chrome < 93.0.4577.63 多个漏洞	Nessus	MacOS X Local Security Checks	2021/9/1	2025/11/24	high
152928	Google Chrome < 93.0.4577.63 多个漏洞	Nessus	Windows	2021/9/1	2025/11/24	high

检测

插件搜索

critical

high

high

high