远程主机上安装的 Azul Zulu 版本为低于 6.71.0.16 的 6/低于 7.77.0.14 的 7/低于 8.85.0.22 的 8/低于 11.79.20 的 11/低于 11.79.18 的 11/低于 17.57.20 的 17/低于 17.57.18 的 17/ 低于 21.41.18 的 21/低于 24.30.13 的 24/低于 24.30.12 的 24。因此，它受到 2025-04-15 公告中提及的多个漏洞影响。

  - 已通过改进内存处理解决此问题。此问题已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54534)

  - GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 的 qtdemux_parse_theora_extension 函数中检测到整数下溢。出现此漏洞的原因是 gint 大小变量下溢，从而造成大小在转换为无符号整数时，含有较大的非预期值。然后，在对 gst_buffer_new_and_alloc 的后续调用中，此 32 位负值将转换为 64 位无符号整数 (0xfffffffffffffffa)。然后，函数 gst_buffer_new_allocate 尝试分配内存，最终调用 _sysmem_new_block。函数 _sysmem_new_block 为（无符号的）大小添加了对齐和标头大小，从而造成“slice_size”变量溢出。因此，尽管输入大小很大，但仍仅分配了 0x89 字节。当 gst_buffer_fill 中发生下列 memcpy 调用时，输入文件中的数据将覆盖 GstMapInfo 信息结构的内容。最后，在调用 gst_memory_unmap 期间，被覆盖的内存可能会造成函数指针劫持，因为使用损坏的指针调用 mem->allocator->mem_unmap_full 函数。此函数指针覆盖可允许攻击者更改程序的执行流，从而导致任意代码执行。此漏洞已在 1.24.10 中修复。
    (CVE-2024-47606)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE : 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK : 17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition : 20.3.17 和 21.3.13。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2025-21587)

  - Oracle Java SE 中的漏洞 (组件: Compiler)。支持的版本中受影响的是 Oracle Java SE : 21.0.6、24；Oracle GraalVM for JDK : 21.0.6 和 24。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。
    成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Java SE 可访问数据的访问权限，以及对 Oracle Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2025-30691)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：2D）。支持的版本中受影响的是 Oracle Java SE : 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK : 17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition : 20.3.17 和 21.3.13。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改某些 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及对 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据子集进行未经授权的读取访问，和在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 部分拒绝服务(部分 DOS)。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2025-30698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 108.0.1462.41。因此，该主机会受到 2022 年 12 月 5 日公告中提及的多个漏洞影响。

  - 在 Google Chrome 108.0.5359.71 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4174)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Camera Capture 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4175)

  - Google Chrome 108.0.5359.71 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序和用户交互来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4177)

  - Google Chrome 108.0.5359.71 之前版本的 Mojo 中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4178)

  - Google Chrome 108.0.5359.71 之前版本的 Audio 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2022-4179)

  - Google Chrome 108.0.5359.71 之前版本的 Mojo 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2022-4180)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Forms 中存在释放后使用漏洞，该漏洞让远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4181)

  - Google Chrome 108.0.5359.71 之前版本的 Fenced Frames 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 fenced frame 限制。（Chromium 安全严重性：中）(CVE-2022-4182)

  - Google Chrome 108.0.5359.71 之前版本的 Popup Blocker 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过导航限制。（Chromium 安全严重性：中）(CVE-2022-4183)

  - Google Chrome 108.0.5359.71 之前版本的 Autofill 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过 autofill 限制。（Chromium 安全严重性：中）(CVE-2022-4184)

  - iOS 版 Google Chrome 108.0.5359.71 之前版本的 Navigation 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造模态对话框内容。（Chromium 安全严重性：
    中）(CVE-2022-4185)

  - Google Chrome 108.0.5359.71 之前版本的 Downloads 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 Downloads 限制。（Chromium 安全严重性：中）(CVE-2022-4186)

  - Windows 版的 Google Chrome 108.0.5359.71 之前版本的 DevTools 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：
    中）(CVE-2022-4187)

  - Android 版的 Google Chrome 108.0.5359.71 之前版本的 CORS 中存在不受信任的输入验证不足漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：中）(CVE-2022-4188)

  - Google Chrome 108.0.5359.71 之前版本的 DevTools 中存在策略执行不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。（Chromium 安全严重性：中）(CVE-2022-4189)

  - Google Chrome 108.0.5359.71 之前版本的 Directory 中存在数据验证不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：中）(CVE-2022-4190)

  - Google Chrome 108.0.5359.71 之前版本的 Sign-In 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过配置文件析构利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4191)

  - Google Chrome 108.0.5359.71 之前版本的 Live Caption 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过 UI 交互来利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4192)

  - Google Chrome 108.0.5359.71 之前版本的 File System API 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：
    中）(CVE-2022-4193)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Accessibility 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4194)

  - 在低于 108.0.5359.71 的 Google Chrome 中，安全浏览的策略执行不充分，允许远程攻击者通过恶意文件绕过安全浏览警告。（Chromium 安全严重性：中）(CVE-2022-4195)

  - 在 Google Chrome 108.0.5359.94 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:4235 公告中所述多个漏洞的影响。

  - 86.0.4240.75 之前版本的 Google Chrome 中支付中的释放后使用，可能允许远程攻击者通过特制的 HTML 页面执行沙盒逃逸。 (CVE-2020-15967)

  - 86.0.4240.75 之前版本的 Google Chrome 的 Blink 中的释放后使用，允许远程攻击者通过构造的 HTML 页面利用堆损坏。 (CVE-2020-15968)

  - 在 Google Chrome 86.0.4240.75 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15969)

  - 86.0.4240.75 之前版本的 Google Chrome 的 NFC 中释放后使用，可能会允许入侵渲染器进程的远程攻击者通过特制的 HTML 页面执行沙盒逃逸。 (CVE-2020-15970)

  - 在 86.0.4240.75 之前的 Google Chrome 中打印时的释放后使用，会允许破坏渲染器进程的远程攻击者通过特别构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-15971)

  - 86.0.4240.75 之前版本的 Google Chrome 的音频中释放后使用，允许远程攻击者通过构造的 HTML 页面可能利用堆损坏。 (CVE-2020-15972)

  - 在低于 86.0.4240.75 的版本中，Google Chrome 的扩展中的策略执行不充分，允许攻击者诱使用户安装恶意扩展，从而通过构建的 Chrome Extension 绕过同源策略。 (CVE-2020-15973)

  - 在低于 的 Google Chrome 中，Blink 86.0.4240.75 中的整数溢出允许远程攻击者通过构造的 HTML 页面绕过站点隔离。 (CVE-2020-15974)

  - 在 86.0.4240.75 之前的 Google Chrome 的 SwiftShader 中的整数溢出允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-15975)

  - 低于 86.0.4240.75 的 Android 上 Google Chrome 的 WebXR 的释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-15976)

  - 在低于 86.0.4240.75 的 OS X 上，Google Chrome 的对话框中数据验证不充分，允许远程攻击者通过构建的 HTML 页面从磁盘获取敏感信息。 (CVE-2020-15977)

  - 低于 86.0.4240.75 的 Android 上 Google Chrome 的导航中数据验证不足，允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过导航限制。 (CVE-2020-15978)

  - 在 86.0.4240.75 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2020-15979)

  - 在低于 86.0.4240.75 的版本中，Android 上的 Google Chrome 的 Intent 策略执行不充分，允许本地攻击者通过构建的 Intent 绕过导航限制。 (CVE-2020-15980)

  - 86.0.4240.75 之前的 Google Chrome 中的音频越界读取允许远程攻击者通过构建的 HTML 页面从进程内存获取潜在敏感信息。 (CVE-2020-15981)

  - 之前的 86.0.4240.75 版本的 Google Chrome 中存在不正确的缓存实现，允许远程攻击者通过构造的 HTML 页面从进程内存获取潜在敏感信息。 (CVE-2020-15982)

  - 在 ChromeOS 之前的版本 86.0.4240.75 中，Google Chrome 的 webUI 数据验证不足，允许本地攻击者通过构造的 HTML 页面绕过内容安全策略。 (CVE-2020-15983)

  - 在 86.0.4240.75 之前的 iOS 上，Google Chrome 中 Omnibox 的策略执行不充分，允许远程攻击者通过构建的 URL 欺骗 Omnibox（URL 栏）的内容。 (CVE-2020-15984)

  - 86.0.4240.75 之前的 Google Chrome 中 Blink 中的不适当实现允许远程攻击者通过构建的 HTML 页面欺骗安全 UI。 (CVE-2020-15985)

  - 86.0.4240.75 之前版本的 Google Chrome 中媒体的整数溢出允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-15986)

  - 86.0.4240.75 之前的 Google Chrome 的 WebRTC 中的释放后使用漏洞允许远程攻击者通过构建的 WebRTC 流可能利用堆损坏。 (CVE-2020-15987)

  - 在 86.0.4240.75 之前的 Windows 上，Google Chrome 中的下载内容策略执行不充分，允许远程攻击者通过构建的 HTML 页面诱骗用户打开文件执行任意代码。
    (CVE-2020-15988)

  - 86.0.4240.75 之前的 Google Chrome 中 PDFium 中的未初始化数据允许远程攻击者通过构建的 PDF 文件从进程内存获取潜在敏感信息。 (CVE-2020-15989)

  - 86.0.4240.75 之前的 Google Chrome 的自动填充中的释放后使用，允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-15990)

  - 在 86.0.4240.75 之前版本的 Google Chrome 密码管理器中，释放后使用会允许破坏渲染器进程的远程攻击者通过特别构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-15991)

  - 在低于 86.0.4240.75 的 Google Chrome 网络中，策略执行不充分，允许危害渲染器进程的远程攻击者通过构造的 HTML 页面绕过同源策略。
    (CVE-2020-15992)

  - 在低于 86.0.4240.75 的 Google Chrome 中，网络中的不当实现允许远程攻击者通过构造的 HTML 页面执行域欺骗。 (CVE-2020-6557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5371 公告中提及的多个漏洞影响。

  - Google Chrome 111.0.5563.64 之前版本的 Swiftshader 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1213)

  - 在 Google Chrome 111.0.5563.64 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1214)

  - Google Chrome 111.0.5563.64 之前版本的 CSS 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1215)

  - Google Chrome 111.0.5563.64 之前版本的 DevTools 中存在释放后使用漏洞，成功诱骗用户参与直接 UI 交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1216)

  - Windows 版 Google Chrome 111.0.5563.64 之前版本的崩溃报告中存在堆栈缓冲区溢出漏洞，已入侵渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面从进程内存中获取潜在的敏感信息。（Chromium 安全严重性：高）(CVE-2023-1217)

  - 在 Google Chrome 111.0.5563.64 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1218)

  - Google Chrome 111.0.5563.64 之前版本的 Metrics 中存在堆缓冲区溢出漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1219)

  - Google Chrome 111.0.5563.64 之前版本的 UMA 中存在堆缓冲区溢出漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-1220)

  - Google Chrome 111.0.5563.64 之前版本的 Extensions API 中存在策略执行不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。（Chromium 安全严重性：中）(CVE-2023-1221)

  - Google Chrome 111.0.5563.64 之前版本的 Web Audio API 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-1222)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Autofill 中存在策略执行不充分漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：中）(CVE-2023-1223)

  - Google Chrome 111.0.5563.64 之前版本的 Web Payments API 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：
    中）(CVE-2023-1224)

  - iOS 版 Google Chrome 111.0.5563.64 之前版本的 Navigation 中存在策略执行不充分漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：中）(CVE-2023-1225)

  - Google Chrome 111.0.5563.64 之前版本的 Web Payments API 中存在策略执行不充分漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过内容安全策略。（Chromium 安全严重性：
    中）(CVE-2023-1226)

  - Lacros 版 Google Chrome 111.0.5563.64 之前版本的 Core 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过构建的 UI 交互利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-1227)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Intents 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：
    中）(CVE-2023-1228)

  - Google Chrome 111.0.5563.64 之前版本的 Permission 提示中存在实现不当漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：
    中）(CVE-2023-1229)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 WebApp Installs 中存在实现不当漏洞，成功诱骗用户安装恶意 WebApp 的攻击者可利用此漏洞，通过构建的 HTML 页面伪造 PWA 安装程序的内容。（Chromium 安全严重性：中）(CVE-2023-1230)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Autofill 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox 的内容。（Chromium 安全严重性：中）(CVE-2023-1231)

  - Google Chrome 111.0.5563.64 之前版本的 Resource Timing 中存在策略执行不充分漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面获取潜在的敏感信息。（Chromium 安全严重性：低） (CVE-2023-1232)

  - Google Chrome 111.0.5563.64 之前版本的 Resource Timing 中存在策略执行不充分漏洞，诱骗用户安装恶意扩展的攻击者可利用此漏洞，通过构建的 Chrome 扩展从 API 获取潜在的敏感信息。（Chromium 安全严重性：低） (CVE-2023-1233)

  - Android 版 Google Chrome 111.0.5563.64 之前版本的 Intents 中存在实现不当漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面发动域欺骗攻击。（Chromium 安全严重性：低） (CVE-2023-1234)

  - Google Chrome 111.0.5563.64 之前版本的 DevTools 中存在类型混淆漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 UI 交互恶意利用堆损坏。
    （Chromium 安全严重性：低） (CVE-2023-1235)

  - Google Chrome 111.0.5563.64 之前版本的 Internals 中存在不当实现问题，远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造 iframe 源。（Chromium 安全严重性：低） (CVE-2023-1236)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 108.0.1462.42。因此，该主机会受到 2022 年 12 月 5 日公告中提及的多个漏洞影响。

  - 在 Google Chrome 108.0.5359.71 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4174)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Camera Capture 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4175)

  - Google Chrome 108.0.5359.71 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序和用户交互来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4177)

  - Google Chrome 108.0.5359.71 之前版本的 Mojo 中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4178)

  - Google Chrome 108.0.5359.71 之前版本的 Audio 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2022-4179)

  - Google Chrome 108.0.5359.71 之前版本的 Mojo 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2022-4180)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Forms 中存在释放后使用漏洞，该漏洞让远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4181)

  - Google Chrome 108.0.5359.71 之前版本的 Fenced Frames 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 fenced frame 限制。（Chromium 安全严重性：中）(CVE-2022-4182)

  - Google Chrome 108.0.5359.71 之前版本的 Popup Blocker 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过导航限制。（Chromium 安全严重性：中）(CVE-2022-4183)

  - Google Chrome 108.0.5359.71 之前版本的 Autofill 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过 autofill 限制。（Chromium 安全严重性：中）(CVE-2022-4184)

  - iOS 版 Google Chrome 108.0.5359.71 之前版本的 Navigation 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造模态对话框内容。（Chromium 安全严重性：
    中）(CVE-2022-4185)

  - Google Chrome 108.0.5359.71 之前版本的 Downloads 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 Downloads 限制。（Chromium 安全严重性：中）(CVE-2022-4186)

  - Windows 版的 Google Chrome 108.0.5359.71 之前版本的 DevTools 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：
    中）(CVE-2022-4187)

  - Android 版的 Google Chrome 108.0.5359.71 之前版本的 CORS 中存在不受信任的输入验证不足漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：中）(CVE-2022-4188)

  - Google Chrome 108.0.5359.71 之前版本的 DevTools 中存在策略执行不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。（Chromium 安全严重性：中）(CVE-2022-4189)

  - Google Chrome 108.0.5359.71 之前版本的 Directory 中存在数据验证不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：中）(CVE-2022-4190)

  - Google Chrome 108.0.5359.71 之前版本的 Sign-In 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过配置文件析构利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4191)

  - Google Chrome 108.0.5359.71 之前版本的 Live Caption 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过 UI 交互来利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4192)

  - Google Chrome 108.0.5359.71 之前版本的 File System API 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：
    中）(CVE-2022-4193)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Accessibility 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4194)

  - 在低于 108.0.5359.71 的 Google Chrome 中，安全浏览的策略执行不充分，允许远程攻击者通过恶意文件绕过安全浏览警告。（Chromium 安全严重性：中）(CVE-2022-4195)

  - 在 Google Chrome 108.0.5359.94 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4262)

  - Microsoft Edge（基于 Chromium）欺骗漏洞。(CVE-2022-44688)

  - Microsoft Edgee（基于 Chromium）特权升级漏洞。(CVE-2022-44708)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:3377 公告中所述多个漏洞的影响。

  - 在低于 84.0.4147.89 的 Google Chrome 的后台提取中，堆缓冲区溢出允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6510)

  - 在低于 84.0.4147.89 的 Google Chrome 中，内容安全策略中的信息泄漏允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6511)

  - 84.0.4147.89 之前的 Google Chrome 的 V8 中的类型混淆允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 （CVE-2020-6512， CVE-2020-6533）

  - 在 84.0.4147.89 之前的 Google Chrome 中，PDFium 内的堆缓冲区溢出允许远程攻击者通过特别构建的 PDF 文件潜在地利用堆损坏。 (CVE-2020-6513)

  - 在 Google Chrome 84.0.4147.89 之前的版本中，WebRTC 中存在不当实现，使位于特权网络位置的攻击者有可能通过构建的 SCTP 流利用堆损坏。
    (CVE-2020-6514)

  - 84.0.4147.89 之前的 Google Chrome 的标签页中的释放后使用缺陷，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6515)

  - 低于 84.0.4147.89 的 Google Chrome 中 CORS 中的策略绕过允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6516)

  - 84.0.4147.89 之前的 Google Chrome 中的历史记录中存在堆缓冲区溢出，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6517)

  - 84.0.4147.89 之前版本的 Google Chrome 开发人员工具中的释放后使用允许远程攻击者诱骗用户使用开发人员工具，通过构造的 HTML 页面可能利用堆损坏。
    (CVE-2020-6518)

  - 84.0.4147.89 之前的 Google Chrome 中的 CSP 中的策略绕过，允许远程攻击者通过构造的 HTML 页面绕过内容安全策略。 (CVE-2020-6519)

  - 在低于 84.0.4147.89 的 Google Chrome 中，Skia 中存在冲区溢出漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6520)

  - 84.0.4147.89 之前的 Google Chrome 的自动填充中的边信道信息泄漏允许远程攻击者通过构建的 HTML 页面从进程内存获取潜在敏感信息。
    (CVE-2020-6521)

  - 84.0.4147.89 之前的 Google Chrome 外部协议处理程序中的不适当实现允许远程攻击者通过构建的 HTML 页面执行沙盒转义。 (CVE-2020-6522)

  - 低于 84.0.4147.89 的 Google Chrome 的 Skia 中的越界写入允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6523)

  - 在 84.0.4147.89 之前的 Google Chrome 中，WebAudio 的堆缓冲区溢出允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6524)

  - 在低于 84.0.4147.89 的 Google Chrome 中，Skia 中存在堆缓冲区溢出漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6525)

  - 在 84.0.4147.89 之前的 Google Chrome 中，iframe 沙盒中的不适当实现允许远程攻击者通过构造的 HTML 页面绕过导航限制。 (CVE-2020-6526)

  - 低于 84.0.4147.89 的 Google Chrome 中 CSP 的策略执行不充分，允许远程攻击者通过构建的 HTML 页面绕过内容安全策略。 (CVE-2020-6527)

  - 在低于 84.0.4147.89 的 iOS 上，Google Chrome 的基本认证中不正确的安全 UI 允许远程攻击者通过构建的 HTML 页面伪造地址栏（URL 栏）的内容。 (CVE-2020-6528)

  - 84.0.4147.89 之前的 Google Chrome 中 WebRTC 的不当实现允许处于特权网络位置的攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6529)

  - 84.0.4147.89 之前的 Google Chrome 中的开发人员工具中的越界内存访问允许攻击者诱使用户安装恶意扩展程序，从而通过构建的 Chrome 扩展程序利用堆损坏。 (CVE-2020-6530)

  - 84.0.4147.89 之前的 Google Chrome 中 scroll to text 中的边信道信息泄漏允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6531)

  - 在低于 84.0.4147.105 的 Google Chrome 中，SCTP 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6532)

  - Google Chrome 84.0.4147.89 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2020-6534)

  - 在低于 84.0.4147.89 的 Google Chrome 的 WebUI 中，数据验证不充分，允许危害渲染器进程的远程攻击者通过构建的 HTML 页面，将脚本或 HTML 注入特权页面。 (CVE-2020-6535)

  - 在低于 84.0.4147.89 的 Google Chrome 中，PWA 中存在不正确的安全 UI，允许诱使用户安装 PWA 的远程攻击者通过构建的 PWA 伪造 Omnibox（URL 栏）的内容。
    (CVE-2020-6536)

  - 在低于 84.0.4147.105 的 Google Chrome 中，V8 中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。(CVE-2020-6537)

  - 在低于 84.0.4147.105 的 Google Chrome 中，WebView 中存在不当实现漏洞，导致远程攻击者可以通过构建的 HTML 页面泄露跨源数据。(CVE-2020-6538)

  - 在低于 84.0.4147.105 的 Google Chrome 中，CSS 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6539)

  - 在低于 84.0.4147.105 的 Google Chrome 中，Skia 中存在冲区溢出漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2020-6540)

  - 在低于 84.0.4147.105 的 Google Chrome 中，WebUSB 中存在释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面来造成堆损坏。(CVE-2020-6541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Mozilla Firefox 已更新到版本 42.0，修复了缺陷和安全问题。Mozilla xulrunner 已更新到 xulrunner 38.4.0。SeaMonkey 已更新到 2.39。

Mozilla Firefox 中的新增功能：

-“隐私浏览与跟踪保护”阻止某些可用于记录您的上网行为的 Web 元素

- 控制中心，其包含站点安全和隐私控制

- 登录管理器改进

- WebRTC 改进

- 添加到标签页的指示符，用于播放音频，具有一键静音功能

- 针对 HTML5 视频的媒体源扩展，可用于所有站点

安全补丁：

- MFSA 2015-116/CVE-2015-4513/CVE-2015-4514 各种内存安全危害

- MFSA 2015-117/CVE-2015-4515 (bmo#1046421) 通过 NTLM 认证导致的信息泄露

- MFSA 2015-118/CVE-2015-4518（bmo#1182778，bmo#1136692）因宽松的阅读器模式白名单而造成的 CSP 绕过

- MFSA 2015-119/CVE-2015-7185 (bmo#1149000)（仅限 Android）Firefox for Android 在全屏模式后地址栏会被删除

- MFSA 2015-120/CVE-2015-7186 (bmo#1193027) （仅限 Android）在 Android 上可通过本地 HTML 文件读取敏感配置文件

- MFSA 2015-121/CVE-2015-7187 (bmo#1195735) 禁用附加组件 SDK 面板中的脚本不起作用

- MFSA 2015-122/CVE-2015-7188 (bmo#1199430) IP 地址主机名中的结尾空白字符可绕过同源策略

- MFSA 2015-123/CVE-2015-7189 (bmo#1205900) canvas 的图像交互中存在缓冲区溢出

- MFSA 2015-124/CVE-2015-7190 (bmo#1208520)（仅限 Android）可在 Firefox for Android 上使用 Android Intent 打开特权文件

- MFSA 2015-125/CVE-2015-7191 (bmo#1208956)（仅限 Android）通过 Firefox for Android 上的 Intent 实施的 XSS 攻击

- MFSA 2015-126/CVE-2015-7192 (bmo#1210023)（仅限 OS X）在 OS X 上使用辅助工具访问 HTML 表时发生崩溃

- MFSA 2015-127/CVE-2015-7193 (bmo#1210302) 收到非标准 Content-Type 标头后，将绕过 CORS 预检

- MFSA 2015-128/CVE-2015-7194 (bmo#1211262) libjar 中通过 zip 文件造成的内存损坏

- MFSA 2015-129/CVE-2015-7195 (bmo#1211871) Location-header 的主机中某些转义字符被当作非转义字符

- MFSA 2015-130/CVE-2015-7196 (bmo#1140616) JavaScript 垃圾回收因 Java 小程序而崩溃

- MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200（bmo#1188010、bmo#1204061、bmo#1204155）通过代码检查发现了多种漏洞

- MFSA 2015-132/CVE-2015-7197 (bmo#1204269) 通过工作线程绕过混合内容 WebSocket 策略

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183（bmo#1202868、bmo#1205157）NSS 和 NSPR 内存损坏问题（在 mozilla-nspr 和 mozilla-nss 程序包中已修复）

- mozilla-nspr 已更新到 4.10.10：

- MFSA 2015-133/CVE-2015-7183 (bmo#1205157) 内存损坏问题

此更新包括版本 4.10.9 的更新

- bmo#1021167：_MW_PollInternal 中发生故障时
|poll_list| 泄漏

- bmo#1030692：使得可再次在 Windows 中编译 nspr。

- bmo#1088790：dosprint() 不支持 %zu 和其他大小格式

- bmo#1130787：prtime.h 不通过 MSVC 的 /Za (ISO C/C++ conformance) 选项进行编译

- bmo#1153610：MIPS64：添加对 n64 ABI 的支持

- bmo#1156029：教授关于 PR_ASSERT 的 clang-analyzer

- bmo#1160125：MSVC 版本检测已损坏 CC 被设置为封装程序（如 sccache）

- bmo#1163346：添加对 FreeBSD mips/mips64 的 NSPR 支持

- bmo#1169185：添加对 OpenRISC (or1k) 的支持

- bmo：1174749：为使用 MACOS_SDK_DIR 的 iOS 删除配置区块

- bmo#1174781：PR_GetInheritedFD 可使用未初始化的变量

Mozilla-nss 已更新到 3.20.1。

- 需要 NSPR 4.10.10

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182（bmo#1192028、bmo#1202868）内存损坏问题

- 安装为在 Java 7 中链接 Sun 椭圆曲线提供程序所需的静态 libfreebl.a。

这包括将 Mozilla NSS 更新到 NSS 3.20 新增功能：

- TLS 库已扩展，可支持服务器应用程序中的 DHE 加密套件。新函数：

- SSL_DHEGroupPrefSet - 配置可由 NSS 用于服务器套接字的已允许/已启用的 DHE 群组参数集。

- SSL_EnableWeakDHEPrimeGroup - 允许使用小于库默认最小大小的弱 DHE 群组参数。新类型：

- SSLDHEGroupType - 枚举嵌入在 NSS 中的可与函数 SSL_DHEGroupPrefSet 一起使用的 DHE 参数集。新的宏：

- SSL_ENABLE_SERVER_DHE - 可用于为服务器套接字启用或禁用 DHE 加密套件的套接字选项。值得注意的更改：

- 出于向后兼容的原因，默认情况下 TLS 库的服务器端实现将所有 DHE 加密套件保持为禁用。可通过新的套接字选项 SSL_ENABLE_SERVER_DHE 和 SSL_OptionSet 或 SSL_OptionSetDefault API 启用它们。

- 当使用 DHE 加密套件时，TLS 库的服务器端实现不支持会话票证（请参阅 bmo#1174677）。

- 已添加对以下加密套件的支持：

- TLS_DHE_DSS_WITH_AES_128_GCM_SHA256

- TLS_DHE_DSS_WITH_AES_128_CBC_SHA256

- TLS_DHE_DSS_WITH_AES_256_CBC_SHA256

- 默认情况下，在使用 DHE 加密套件时，服务器端的 TLS 实现将使用大小为 2048 位的 DHE 参数。

- NSS 嵌入了大小为 2048、3072、4096、6144 和 8192 位的固定 DHE 参数，它们是从英特网草案“Negotiated Finite Field Diffie-Hellman Ephemeral Parameters for TLS”（08 版）的附录 A 复制而来。

- 已将新的 API SSL_DHEGroupPrefSet 添加到 NSS，它允许服务器应用程序选择一个或多个嵌入的 DHE 参数作为首选参数。NSS 的当前实现将始终使用数组中的第一个条目（其被作为参数传递给 SSL_DHEGroupPrefSet API）。在将来的 TLS 实现版本中，TLS 客户端可能会用信号表示某些 DHE 参数的首选项，而 NSS TLS 服务器端实现可能会从在服务器端已被配置为首选项的参数集选择匹配条目。

- NSS 选择性地支持将弱 DHE 参数与 DHE 加密套件一起使用，以支持旧客户端。为启用此支持，必须使用新的 API SSL_EnableWeakDHEPrimeGroup。每当在进程中首次调用此 API 时，将随机创建一组新的弱 DHE 参数，这可能需要相当长的时间。请参阅公布 SSL_EnableWeakDHEPrimeGroup API 的标头文件中的注释，以了解更多详细信息。

- 在创建 DSA 密钥时 certutil 使用的默认 PQG 参数的大小已增加，可使用 2048 位参数。

- selfserv 实用工具已增强，可支持新的 DHE 功能。

- NSS 不再支持早于 ANSI C 标准 (C89) 的 C 编译器。

它还包括 NSS 3.19.3 的更新；只更新 certstore

- 已删除以下 CA 证书

- Buypass Class 3 CA 1

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131;

- SG TRUST SERVICES RACINE

- TC TrustCenter Universal CA I

- TC TrustCenter Class 2 CA II

- 以下 CA 证书已关闭网站信任位

- ComSign Secured CA

- 已添加以下 CA 证书

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131; H5

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131; H6

- Certinomis - Root CA

- 更新的根 CA 列表的版本号已设置为 2.5

- 安装为在 Java 7 中构建 Sun 椭圆曲线提供程序所需的 blapi.h 和 algmac.h

针对 ansible 的此项更新修复下列问题：Ansible 已更新到 2.8.1 版本：完整的变更日志位于 /usr/share/doc/packages/ansible/changelogs/ - 缺陷修复 - ACI - 未编码 query_string - ACI 模块 - 修复非签名验证 - 将通过 ``--playbook-dir`` 提供的缺失目录添加到相邻的集合加载中 - 修复在使用不存在接口配置的 eos_l2_interface 时出现的“找不到接口”的错误 - 修复不能在 `source_auth` 配置为 `credential_file` 时取得凭据。- 修复 netconf_config 备份字符串问题 - 修复需要提供凭据时 docker 连接插件的权限提升支持（例如有密码的 sudo）。- 修复 vyos cli 提示检查 - 修复自集合加载命名空间的文档片段。- 修复针对 coverity 运行 cnos_vrf 模块后出现的缺陷。- 正确处理 PVC 创建上数据导入器故障，而不是超时。- 若要修复 CI 中 ios 静态路由 TC 故障 - 若要修复 nios 成员模块 params - 若要修复 nios_zone 模块幂等性故障 - 添加初始化连接的终端初始提示 - 允许 include_role 和 ansible 命令合作 - 允许 python_requirements_facts 报告包括破折号的依赖项 - asa_config fix - azure_rm_roledefinition - 修复构建范围中的小错误。- azure_rm_virtualnetworkpeering - 修复跨订阅虚拟网络对等。- cgroup_perf_recap - 当未使用 file_per_task 时，确保不会过早关闭 perf 文件 - 在报告无效 ``tasks:`` 块时显示底层错误。- dnf - 修复通配符符合 state: absent - docker 连接插件 - 接受 ``dev`` 版本为“最新版本”并打印警告。- 自从 docker-py 1.8.0 起，``oom_killer`` 和 ``oom_score_adj`` 选项可用，而不是版本检查所假设的 2.0.0 版本。- docker_container - 当 ``networks_cli_compatible`` 启用时，修复网络创建。- docker_container - 使用 docker API 的 ``restart`` 而非 ``stop``/``start`` 来重新启动容器。- docker_image - 若未指定 ``build``，代表使用 ``build.rm`` 的错误默认值。- docker_image - 若 ``nocache`` 设置为 ``yes`` 而非 ``build.nocache``，则模块会故障。- docker_image - 当配置 ``source: build`` 但未指定 ``build.path`` 选项时，则模块会故障。- docker_network 模块 - 在 ``ipam_config`` 中使用 ``aux_addresses`` 时，修复幂等性。- ec2_instance - 造成 Name 标签幂等 - eos：成为集之前不可让模块失败，显示消息并继续 - eos_config：当要求 'diff_against: session' 时，检查会话支持 - eos_eapi：当未指定 vrf 时，修复幂等性问题。- 修复 ce 缺陷 - 详情请参阅 - 修复 to_native 的不正确使用，应为 to_text。- hcloud_volume - 将服务器附加到卷时，修复幂等性。- ibm_storage - 在 ibm_storage utils 模块中，添加 null 字段检查。- include_tasks - 将白名单 ``listen`` 作为有效关键字 - k8s - 强制资源更新的应用现已正常工作 - 当非 no_log 时，同样保持结果子集。- meraki_switchport - 以原生 VLAN 功能提升可靠性。- netapp_e_iscsi_target - 修复 netapp_e_iscsi_target chap 秘密大小和清理功能 - netapp_e_volumes - 当存储阵列上不存在先前工作负载标签时，修复工作负载 profileId 索引。- nxos_acl 无 ACL 存在时，会引发某些平台/版本 - nxos_facts 修复 <https://github.com/ansible/ansible/pull/57009> - nxos_file_copy 修复 passwordless 工作流程 - nxos_interface 修复 n6k 的 admin_state 检查 - nxos_snmp_traps 修复 N35 平台所有组 - nxos_snmp_user 修复 get_snmp_user 平台修复 - nxos_vlan 模式幂等性缺陷 - nxos_vlan vlan 名称包含应转义的 regex ctl chars - nxos_vtp_* 模块修复 n6k 问题 - openssl_certificate - 修复处理 ``cryptography`` 后端的私钥复杂密码。- openssl_pkcs12 - 当私钥有复杂密码和第二次运行模块时，修复崩溃。- os_stack - 有条件的应用标签，以便模块不会在使用较旧的 openstacksdk 的 distro 时出现错误 - 传递正确加载环境到持续连接而非本地 - pkg_mgr - Ansible 2.8.0 版无法在 Amazon Linux 安装 yum 程序包 - postgresql - 添加初始化 SSL 相关测试 - postgresql - 添加 missing_required_libs，删除额外的 param 映射 - postgresql - 将 connect_to_db 和 get_pg_version 移动到 module_utils/postgres.py (https://github.com/ansible/ansible/pull/55514) - postgresql_db - 添加备注到有关状态转储和不正确 rc 的文件 (https://github.com/ansible/ansible/pull/57297) - postgresql_db - 若 stderr 包括输出，修复 postgresql_db 故障 - postgresql_ping - 修复模块文件中的拼写错误 - 无法连接时保留实际 ssh 错误。- route53_facts - 模块未通知检查模式支持，造成其未在检查模式中运行。- sysctl：若值有正确设置，模块现在也会检查 STDERR 的输出来进行报告 (https://github.com/ansible/ansible/pull/55695) - ufw - 当记录关闭时，正确检查状态 - uri - 即便在故障期间，也一直返回状态值 - urls - 通过不拆分 ``:`` 和根据已解析的主机名称和端口值来正确处理 IPv6 地址的重定向 - vmware_vm_facts - 以常规 ESXi 修复支持 - vyos_interface 修复 <https://github.com/ansible/ansible/pull/57169> - 我们在定义上不需要模拟 vars，因为我们在模板中按需执行此操作。- win_acl - 使用 UNC 路径时，修复限定符解析器 - - win_hostname - 修复非 netbios 符合名称处理 - winrm - 在尝试解析 CLIXML 发送输入失败时，修复问题 - xenserver_guest - 若重新配置需要关闭 VM 电源，则即便 VM 已使用检查模式依然会关闭电源，修复此问题。- xenserver_guest - 当达到最大网络接口数并且一次性添加多个网络接口时，将显示正确的错误消息。- yum - 修复有关未受支持的 autoremove 的虚假错误消息 - yum - 使用 ``update_cache`` standalone 时，修复故障 - yum - 处理 yum.conf 和 .repo 文件中的代理特殊 '_none_' 值。更新到 2.8.0 版 重大变更：- Ansible Collections 和内容命名空间的实验支持 - Ansible 内容现在可打包进一个集合中，并通过命名空间进行寻址。这允许进行更容易的共享、分发和安装捆绑模块/角色/插件，并和通过命名空间访问特定内容的规则达成一致。- 发现 Python 解释器 - 当 Python 模块第一次在目标上运行时，Ansible 将尝试发现用于目标平台/版本的正确默认 Python 解释器（并非立即默认为 /usr/bin/python）。可通过设置 ansible_python_interpreter 或通过配置来替代此行为。（请查看 https://github.com/ansible/ansible/pull/50163）- become - 针对 --sudo、--sudo-user、--ask-sudo-pass、-su、--su-user 和 --ask-su-pass 弃用的 CLI 参数已删除，成为更通用的 --become、--become-user、--become-method 和 --ask-become-pass。- become - become 功能已迁移至插件架构，以允许 become 功能的自定义和第三方 become 方式 (https://github.com/ansible/ansible/pull/50991) - 处理 CVE-2018-16859、CVE-2018-16876、CVE-2019-3828、CVE-2018-16837 完整更新日志请查看 /usr/share/doc/packages/ansible/changelogs 或在线：https://github.com/ansible/ansible/blob/stable-2.8/changelogs/CHANGELO G-v2.8.rst

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:0514 公告中所述多个漏洞的影响。

  - 在 libxslt 1.1.33 中的 transform.c 中的 xsltCopyText 中，无法再某些情况下重设指针变量。如果相关内存区域以某种方式被释放并重新使用，则边界检查可能失败，并且系统可能会写入缓冲区外的内存，或者未初始化的数据可能会被泄露。(CVE-2019-18197)

  - sqlite：因 的修复不完整导致错误处理(CVE-2019-19880)

  - SQLite 3.30.1 的 select.c 中的 flattenSubquery 未正确处理 SELECT DISTINCT 的某些用法，其中涉及其右侧是视图的 LEFT JOIN。此问题会造成空指针取消引用（或错误的结果）。(CVE-2019-19923)

  - 在 ZIP 存档更新期间，SQLite 3.30.1 的 ext/misc/zipfile.c 中的 zipfileUpdate 未正确处理空路径名称。(CVE-2019-19925)

  - SQLite 3.30.1 的 select.c 中的 multiSelect 在解析期间未正确处理某些错误，来自 sqlite3WindowRewrite() 调用的错误即为一例。注意：存在此漏洞的原因是未完整修复 CVE-2019-19880。(CVE-2019-19926)

  - ChromeOS 和 之前版本的 Android 上 Google Chrome 中的 JavaScript 80.0.3987.87 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-6381)

  - 在 80.0.3987.87 之前的 Google Chrome 的 JavaScript 中存在类型混淆，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6382)

  - 低于 80.0.3987.87 的 Google Chrome 中的存储策略执行不充分，允许远程攻击者通过构造的 HTML 页面绕过站点隔离。 (CVE-2020-6385)

  - 低于 80.0.3987.87 的 Google Chrome 的 WebRTC 中存在越界写入，允许远程攻击者通过特制的视频流利用堆损坏。 （CVE-2020-6387， CVE-2020-6389）

  - 在 80.0.3987.87 之前的 Google Chrome 的 WebAudio 中进行越界访问，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6388)

  - 在 80.0.3987.87 之前的 Google Chrome 中，在流中存在越界内存访问，允许远程攻击者通过构造的 HTML 页面可能利用堆损坏。 (CVE-2020-6390)

  - 在低于 80.0.3987.87 的 Google Chrome 的 Blink 中不受信任的输入验证不足，允许本地攻击者通过构造的 HTML 页面绕过内容安全策略。 (CVE-2020-6391)

  - 在低于 80.0.3987.87 的版本的 Google Chrome 中，扩展中的策略执行不充分，允许攻击者诱使用户安装恶意扩展，从而通过特制的 Chrome Extension 绕过导航限制。 (CVE-2020-6392)

  - 在低于 80.0.3987.87 的 Google Chrome 中，Blink 的策略执行不充分，允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6393)

  - 在低于 80.0.3987.87 的 Google Chrome 中，Blink 的策略执行不充分，允许远程攻击者通过特别构建的 HTML 页面绕过内容安全策略。 (CVE-2020-6394)

  - 在 80.0.3987.87 之前的 Google Chrome 的 JavaScript 中存在越界读取，允许远程攻击者通过构造的 HTML 页面从进程内存获取潜在敏感信息。 (CVE-2020-6395)

  - 80.0.3987.87 之前的 Google Chrome 中 Skia 的不当实现允许远程攻击者通过构造的 HTML 页面伪造 Omnibox（URL 栏）的内容。 (CVE-2020-6396)

  - 80.0.3987.87 之前的 Google Chrome 中共享中的不适当实现，允许远程攻击者通过构建的 HTML 页面欺骗安全 UI。 (CVE-2020-6397)

  - 在 之前的 Google Chrome 中在 PDFium 80.0.3987.87 中使用未初始化的数据允许远程攻击者通过构建的 PDF 文件利用堆损坏。 (CVE-2020-6398)

  - 在低于 80.0.3987.87 的 Google Chrome 中，AppCache 的策略执行不充分，允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6399)

  - 低于 80.0.3987.87 的 Google Chrome 中 CORS 的不当实现允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。 (CVE-2020-6400)

  - 在 80.0.3987.87 之前的 Google Chrome 的 Omnibox 中，对不受信任的输入验证不充分，允许远程攻击者通过构建的域名，通过 IDN 同形异义词执行域欺骗。 （CVE-2020-6401、 CVE-2020-6411、 CVE-2020-6412）

  - 在低于 80.0.3987.87 的 OS X 上的 Google Chrome 中，下载时的策略执行不充分，允许攻击者诱使用户安装恶意扩展，从而通过构建的 Chrome Extension 执行任意代码。 (CVE-2020-6402)

  - 在 80.0.3987.87 之前的 iOS 上的 Google Chrome 中，Omnibox 的实现方式允许远程攻击者通过构造的 HTML 页面，伪造 Omnibox（URL 栏）的内容。 (CVE-2020-6403)

  - 80.0.3987.87 之前的 Google Chrome 中 Blink 中的不适当实现允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6404)

  - Google Chrome 80.0.3987.87 之前版本的 SQLite 中存在越界读取，该漏洞让远程攻击者可以通过构建的 HTML 页面从进程内存中获取敏感信息。(CVE-2020-6405)

  - 80.0.3987.87 之前版本的 Google Chrome 的音频中释放后使用，允许远程攻击者通过构造的 HTML 页面可能利用堆损坏。 (CVE-2020-6406)

  - 80.0.3987.87 之前的 Google Chrome 的 CORS 中的策略执行不充分，允许本地攻击者通过构建的 HTML 页面获取敏感信息。 (CVE-2020-6408)

  - 80.0.3987.87 之前的 Google Chrome 中 Omnibox 的不当实现，允许远程攻击者诱骗用户输入 URI，通过构建的域名绕过导航限制。
    (CVE-2020-6409)

  - 在低于 80.0.3987.87 的 Google Chrome 中，导航中的策略执行不充分，允许远程攻击者通过特制的域名来混淆用户。 (CVE-2020-6410)

  - 在低于 80.0.3987.87 的 Google Chrome 中，Blink 中的不适当实现允许远程攻击者通过构造的 HTML 页面绕过 HTML 验证器。 (CVE-2020-6413)

  - 在低于 80.0.3987.87 的版本中，Google Chrome 的 Safe Browsing 策略执行不充分，允许远程攻击者通过构造的 HTML 页面绕过导航限制。 (CVE-2020-6414)

  - 80.0.3987.87 之前的 Google Chrome 中 JavaScript 的不正确实现，允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-6415)

  - 在低于 80.0.3987.87 的 Google Chrome 中，流中的数据验证不充分，允许远程攻击者通过构造的 HTML 页面利用堆损毁。 (CVE-2020-6416)

  - 80.0.3987.87 之前的 Google Chrome 中的安装程序中的不适当实现允许本地攻击者通过构建的注册表条目执行任意代码。 (CVE-2020-6417)

  - 在 80.0.3987.87 之前的 Google Chrome 的 AppCache 中的不适当实现允许远程攻击者通过构建的 HTML 页面绕过 AppCache 安全限制。 (CVE-2020-6499)

  - 80.0.3987.87 之前的 Google Chrome 插播中的不当实现，允许远程攻击者通过特别构建的 HTML 页面伪造地址栏（URL 栏）的内容。 (CVE-2020-6500)

  - 低于 80.0.3987.87 的 Google Chrome 中 CSP 的策略执行不充分，允许远程攻击者通过构建的 HTML 页面绕过内容安全策略。 (CVE-2020-6501)

  - 低于 80.0.3987.87 的 Google Chrome 中的权限实现不正确，允许远程攻击者通过构建的 HTML 页面欺骗安全 UI。 (CVE-2020-6502)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 71.0.3578.80。因此，如公告 2018_12_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - 在数组反序列化期间执行用户提供的 Javascript 会导致 Google Chrome 71.0.3578.80 之前版本的 V8 中存在越界写入问题，使远程攻击者可通过特制的 HTML 页面在沙盒内执行任意代码。(CVE-2018-17480)

  - Google Chrome 71.0.3578.98 之前的版本 PDFium 中存在不当对象生命周期处理，远程攻击者可能利用此漏洞，通过构建的 PDF 文件利用堆损坏。(CVE-2018-17481)

  - Google Chrome 71.0.3578.80 之前版本的 Skia 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2018-18335)

  - Google Chrome 71.0.3578.80 之前的版本 PDFium 中存在不正确的对象生命周期，远程攻击者可能利用此漏洞，通过构建的 PDF 文件利用堆损坏。(CVE-2018-18336)

  - 在 Google Chrome 71.0.3578.80 之前版本 Blink 中存在不当样式表处理，从而造成释放后使用问题，远程攻击者可能利用此问题，通过构建的 HTML 页面来利用堆损坏。
    (CVE-2018-18337)

  - Google Chrome 71.0.3578.80 之前版本 Canvas 中的 Sklmage 存在不当线程不安全使用，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2018-18338)

  - Google Chrome 71.0.3578.80 之前的版本 WebAudio 中存在不正确的对象生命周期，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2018-18339)

  - Google Chrome 71.0.3578.80 之前的版本 MediaRecorder 中存在不正确的对象生命周期，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2018-18340)

  - Google Chrome 71.0.3578.80 之前版本的 ANGLE 中存在因整数溢出造成的堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2018-18341)

  - 在对象反序列化期间执行用户提供的 Javascript 可更新对象长度，从而导致 Google Chrome 71.0.3578.80 之前版本的 V8 中存在越界写入问题，使远程攻击者可通过特制的 HTML 页面在沙盒内执行任意代码。(CVE-2018-18342)

  - 不当路径处理造成 Google Chrome 71.0.3578.80 之前版本的 Skia 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。CVE-2018-18343

  - Google Chrome 71.0.3578.80 之前版本的 Extensions 中存在 setDownloadBehavior devtools 不当允许，具有已安装扩展程序的控制权限的远程攻击者可能通过构建的 Chrome 扩展，访问本地文件系统上的文件。(CVE-2018-18344)

  - Google Chrome 71.0.3578.80 之前版本的网站隔离中存在不当 blob URLS 处理，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离保护。(CVE-2018-18345)

  - Google Chrome 71.0.3578.80 之前版本的 Blink 中存在不当的警报框显示处理，远程攻击者可能利用此问题，通过构建的 HTML 页面显示令人混淆的浏览器 UI。(CVE-2018-18346)

  - Google Chrome 71.0.3578.80 之前版本的 Navigation 中存在具有无效 URL 的失败导航不当处理问题，远程攻击者可能利用此问题，通过构建的 HTML 页面诱骗用户在任意来源中执行 javascript。(CVE-2018-18347)

  - Google Chrome 71.0.3578.80 之前版本中，对 Omnibox 中具有 RTL 字符的双向流域名处理不当，远程攻击者可利用此问题，通过构建的 HTML 页面，伪造 Omnibox（URL 栏）的内容 (CVE-2018-18348)。

  - 在允许说服用户安装恶意扩展的攻击者通过构建的 Chrome 扩展访问本地文件系统上的文件之前，Google Chrome 71.0.3578.80 之前的版本 Blink 中的远程帧导航被错误地允许访问本地资源。(CVE-2018-18349)

  - 在 Google Chrome 71.0.3578.80 之前的版本中，Blink 中存在导航期间 CSP 执行不当的问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过内容安全策略。(CVE-2018-18350)

  - 在 Google Chrome 71.0.3578.80 之前的版本中，当 Navigation 中 lax cookie 发送时，缺少适当的祖先框架验证，远程攻击者可利用此问题，通过构建的 HTML 页面，绕过 SameSite cookie 政策。
    (CVE-2018-18351)

  - 在 Google Chrome 71.0.3578.80 之前的版本中，Media 中的服务工作可能会通过不当方式获取跨源音频，远程攻击者可利用此问题，通过构建的 HTML 页面绕过音频的相同来源政策。(CVE-2018-18352)

  - 在 Android 上的 Google Chrome 71.0.3578.80 之前的版本中，Network 无法解除导航上的 http auth 对话，远程攻击者可利用此问题，通过构建的 HTML 页面，使用户混淆音频对话的来源。(CVE-2018-18353)

  - 在 Windows 上的 Google Chrome 71.0.3578.80 之前的版本中，Shell Integration 存在不充分的外部协议验证，远程攻击者可利用此问题，通过构建的 HTML 页面启动外部程序。
    (CVE-2018-18354)

  - 在 Google Chrome 71.0.3578.80 之前版本中，URL Formatter 中存在易混淆字符处理不当的问题，远程攻击者可利用此问题，通过构建的 HTML 页面，伪造 Omnibox（URL 栏）的内容。
    （CVE-2018-18355、CVE-2018-18357、CVE-2018-20070）

  - 路径处理中的整数溢出导致在 71.0.3578.80 之前的 Google Chrome 版本中的 Skia 出现释放后使用问题，可能允许远程攻击者通过特制的 HTML 页面利用堆损毁。
    (CVE-2018-18356)

  - 在 Google Chrome 71.0.3578.80 之前版本中，WPAD 文件缺少 localhost 特殊情况，本地网段的远程攻击者可利用此问题，通过构建的 WPAD 文件，在本地主机上代理资源。
    (CVE-2018-18358)

  - 在 71.0.3578.80 之前的 Google Chrome 的 V8 中 Reflect.construct 的错误处理，允许远程攻击者通过构建的 HTML 页面执行越界内存写入。(CVE-2018-18359)

  - 在 Google Chrome 71.0.3578.80 之前版本中，PDFium 存在 URI 操作处理，远程攻击者可通过构建的 PDF 文件，在没有用户手势的情况下，发动潜在的不安全导航。(CVE-2018-20065)

  - Google Chrome 71.0.3578.80 之前的版本 Extensions 中存在不正确的对象生命周期，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2018-20066)

  - Google Chrome 71.0.3578.80 之前版本 Navigation 中，渲染器引发的向后导航被错误取消其中一个浏览器，远程攻击者可利用此问题，通过构建的 HTML 页面，使用户混淆当前页面的来源。(CVE-2018-20067)

  - Google Chrome 71.0.3578.80 之前版本中，对 Navigation 中 304 状态代码处理不当，远程攻击者可利用此问题，通过构建的 HTML 页面，使用户混淆当前页面的来源。
    (CVE-2018-20068)

  - 在 iOS 上的 Google Chrome 71.0.3578.80 之前版本 Navigation 中，无法阻止导航至顶部框架到数据 URL，远程攻击者可利用此问题，通过构建的 HTML 页面，使用户混淆当前页面的来源。(CVE-2018-20069)

  - Google Chrome 70.0.3538.67 之前版本中，在 Payments 的 JIT 支付应用程序安装期间存在不充分的 strict 来源检查，远程攻击者可利用此问题，通过构建的 HTML 页面，安装域的服务工作线程，从而托管攻击者控制的文件。(CVE-2018-20071)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 71.0.3578.80。因此，它受到 2018_12_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - 在低于 71.0.3578.80 的 Google Chrome 中，V8 中存在因在数组反序列化期间执行用户提供的 Javascript 所导致的越界写入漏洞，导致攻击者可以通过构建的 HTML 页面，在沙盒内执行任意代码。(CVE-2018-17480)

  - 在低于 71.0.3578.98 的 Google Chrome 中，PDFium 中存在未正确处理对象生命周期的问题，导致远程攻击者可以通过构建的 PDF 文件造成堆损坏。(CVE-2018-17481)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Skia 中存在堆缓冲区溢出漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2018-18335)

  - 在低于 71.0.3578.80 的 Google Chrome 中，PDFium 中存在对象生命周期不正确的问题，导致远程攻击者可以通过构建的 PDF 文件造成堆损坏。(CVE-2018-18336)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Blink 中存在因未正确处理样式表造成的释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。
    (CVE-2018-18337)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Canvas 中存在以线程不安全的方式错误使用 SkImage 的问题，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2018-18338)

  - 在低于 71.0.3578.80 的 Google Chrome 中，WebAudio 中存在对象生命周期不正确的问题，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2018-18339)

  - 在低于 71.0.3578.80 的 Google Chrome 中，MediaRecorder 中存在对象生命周期不正确的问题，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2018-18340)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Blink 中存在因整数溢出造成的堆缓冲区溢出漏洞，导致远程攻击者可以通过构建的 HTML 页面恶意造成堆损坏。(CVE-2018-18341)

  - 在低于 71.0.3578.80 的 Google Chrome 中，V8 中存在越界写入漏洞（因为在对象反序列化期间执行用户提供的 Javascript 会更新对象长度所致），导致远程攻击者可以通过构建的 HTML 页面，在沙盒内执行任意代码。(CVE-2018-18342)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Skia 中存在因未正确处理路径引起的释放后使用漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2018-18343)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Extensions 中存在未恰当允许使用 setDownloadBehavior devtools 功能的问题，导致对已安装的扩展程序有控制权限的远程攻击者可以通过构建的 Chrome Extension 来访问本地文件系统上的文件。(CVE-2018-18344)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Site Isolation 中存在未正确处理 blob URL 的问题，导致已入侵渲染器进程的远程攻击者可以通过构建的 HTML 页面绕过网站隔离保护。(CVE-2018-18345)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Blink 中存在未正确处理警报框显示问题，导致远程攻击者可以通过构建的 HTML 页面显示令人混淆的浏览器 UI。(CVE-2018-18346)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Navigation 中存在未正确处理因无效 URL 引起的导航失败问题，导致远程攻击者可以通过构建的 HTML 页面，诱骗用户在任意来源中执行 javascript。(CVE-2018-18347)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Omnibox 中存在未正确处理包含 RTL 字符的双向域名问题，导致远程攻击者可以通过构建的 HTML 页面来伪造 Omnibox（URL 栏）的内容。(CVE-2018-18348)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Blink 中存在未正确允许使用远程框架进行本地资源导航的问题，导致已说服用户安装恶意扩展的攻击者可以通过构建的 Chrome Extension 访问本地文件系统上的文件。(CVE-2018-18349)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Blink 中存在未在导航期间正确处理 CSP 执行的问题，导致远程攻击者可以通过构建的 HTML 页面来绕过内容安全策略。(CVE-2018-18350)

  - 在低于 71.0.3578.80 的 Google Chrome 中，avigation 中存在发送 lax cookie 时，对上级框架缺少适当的验证，导致远程攻击者可以通过构建的 HTML 页面来绕过 SameSite cookie 策略。
    (CVE-2018-18351)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Media 中的服务工作可能会通过不当方式获取跨源音频，导致远程攻击者可以通过构建的 HTML 页面绕过音频的相同来源政策。(CVE-2018-18352)

  - 在低于 71.0.3578.80 的 Android 版 Google Chrome 中，Network 无法解除导航上的 http auth 对话，导致远程攻击者可以通过构建的 HTML 页面，使用户混淆音频对话的来源。(CVE-2018-18353)

  - 在低于 71.0.3578.80 的 Android 版 Google Chrome 中，Shell Integration 存在不充分的外部协议验证，导致远程攻击者可以通过构建的 HTML 页面启动外部程序。
    (CVE-2018-18354)

  - 在低于 71.0.3578.80 的 Google Chrome 中，URL Formatter 中存在易混淆字符处理不当的问题，导致远程攻击者可以通过构建的域名来伪造 Omnibox（URL 栏）的内容。
    （CVE-2018-18355、CVE-2018-18357、CVE-2018-20070）

  - 路径处理中的整数溢出导致在 71.0.3578.80 之前的 Google Chrome 版本中的 Skia 出现释放后使用问题，可能允许远程攻击者通过特制的 HTML 页面利用堆损毁。
    (CVE-2018-18356)

  - 在低于 71.0.3578.80 的 Google Chrome 中，WPAD 文件缺少 localhost 特殊情况，本地网段的导致远程攻击者可以通过构建的 WPAD 文件，在本地主机上代理资源。
    (CVE-2018-18358)

  - 在低于 71.0.3578.80 的 Google Chrome 中，V8 中 Reflect.construct 的错误处理，导致远程攻击者可以通过构建的 HTML 页面执行越界内存写入。(CVE-2018-18359)

  - 在低于 71.0.3578.80 的 Google Chrome 中，PDFium 存在 URI 操作处理，远程攻击者可通过构建的 PDF 文件，在没有用户手势的情况下，发动潜在的不安全导航。(CVE-2018-20065)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Extensions 中存在不正确的对象生命周期，导致远程攻击者可以，通过构建的 HTML 页面利用堆损坏。(CVE-2018-20066)

  - 在低于 71.0.3578.80 的 Google Chrome 中，Navigation 中存在未正确允许渲染器发起的回溯导航取消浏览器发起的导航，导致远程攻击者可以通过构建的 HTML 页面，使用户混淆当前页面的来源。(CVE-2018-20067)

  - 在低于 71.0.3578.80 的 Google Chrome 中，对 Navigation 中 304 状态代码处理不当，导致远程攻击者可以通过构建的 HTML 页面，使用户混淆当前页面的来源。
    (CVE-2018-20068)

  - 在低于 71.0.3578.80 的 iOS 版 Google Chrome 中，Navigation 中存在无法阻止从顶部框架导航到数据 URL 的问题，导致远程攻击者可以通过构建的 HTML 页面，使用户混淆当前页面的来源。(CVE-2018-20069)

  - 在低于 70.0.3538.67 的 Google Chrome 中，在 Payments 的 JIT 支付应用程序安装期间存在不充分的 strict 来源检查，导致远程攻击者可以通过构建的 HTML 页面，安装域的服务工作线程，从而托管攻击者控制的文件。(CVE-2018-20071)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4094-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.17.3 及之前版本中，通过较大的相对超时值，可导致 kernel/time/alarmtimer.c 中的 alarm_timer_nsleep 函数发生整数溢出，这是未使用 ktime_add_safe 所致。(CVE-2018-13053)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_ops 指针的 lookup_slow() 中会出现空指针取消引用和恐慌。这是缺少对于分配期间缓存的 inode 是否被释放的正确验证所致。(CVE-2018-13093)

  - 在 4.14 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。如果在挂载构建的 f2fs 图像时遇到位图大小异常问题，则会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13096)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。损毁 f2fs 图像中的 incorrect user_block_count 存在越界读取或除以零错误，会造成拒绝服务（错误）。(CVE-2018-13097)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/inode.c 中发现问题。如果 inode 中设置了 FI_EXTRA_ATTR，修改后的 f2fs 文件系统图像可能会发生拒绝服务（slab 越界读取和错误）。(CVE-2018-13098)

  - 在 4.4 及之前的 Linux 内核的 fs/f2fs/inline.c 中发现问题。如果内联 inode 包含无效的已保留 blkaddr，修改后的 f2fs 文件系统映像会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13099)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现了一个问题：未正确验证损毁 f2fs 图像中的 secs_per_zone，除以零错误即为一例。
    (CVE-2018-13100)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载构建的 btrfs 图像时，
    fs/btrfs/relocation.c 中的 __del_reloc_root() 中存在无效指针取消引用，此问题与未初始化 reloc 控制就删除 reloc rb_trees 有关。(CVE-2018-14609)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，write_extent_buffer() 中存在越界访问，这是在 fs/btrfs/extent-tree.c 中的 btrfs_read_block_groups 中未验证每个块群组在安装时是否有相应区块所致。(CVE-2018-14610)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，try_merge_free_space() 中存在释放后使用，这是 fs/btrfs/volumes.c 中的 btrfs_check_chunk_valid 中缺少区块类型标记检查所致。(CVE-2018-14611)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，btrfs_root_node() 中存在无效指针取消引用，这是 fs/btrfs/extent-tree.c 的 btrfs_read_block_groups 中缺少区块群组映射验证以及 fs/btrfs/tree-checker.c 的 check_leaf 中缺少空树检查所致。(CVE-2018-14612)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，io_ctl_map_page() 中存在无效指针取消引用，这是 fs/btrfs/tree-checker.c 中的 check_leaf_item 中缺少区块群组项目验证所致。(CVE-2018-14613)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载 f2fs 图像时，fs/f2fs/segment.c 的 __remove_dirty_segment() 存在
    越界访问问题。(CVE-2018-14614)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。卸载 f2fs 图像时，fs/f2fs/inline.c 的 truncate_inline_inode() 存在缓冲区溢出漏洞，因为长度值可能为负数。(CVE-2018-14615)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。处理损毁的 f2fs 图像中的文件时，fs/crypto/crypto.c 的 fscrypt_do_page_crypto() 存在空指针取消引用问题。
    (CVE-2018-14616)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在 hfs+ 系统文件中打开目录数据畸形且在没有元数据目录的情况下以只读方式挂载的文件时，fs/hfsplus/dir.c 的 hfsplus_lookup() 发生空指针取消引用和错误。
    (CVE-2018-14617)

  - 在 Linux 内核中 cleancache 子系统在最终文件截断（删除）后清除 inode 的方式中发现安全缺陷。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862)

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - 在 Linux 内核 4.18.11 之前的版本中发现问题。drivers/net/appletalk/ipddp.c 中的 ipddp_ioctl 函数让本地用户可以通过 SIOCFINDIPDDPRT ioctl 调用利用 CAP_NET_ADMIN 读取 ipddp_route dev 和 next 字段，从而获取敏感内核地址信息。
    (CVE-2018-20511)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

  - macOS 10.13 之前的版本、High Sierra 和 iOS 11.4 之前的版本和 2018 年 6 月 5 日修补程序之前的 Android 版本可能不足以验证在 Diffie-Hellman 密钥交换期间用于生成公钥的椭圆曲线参数，允许远程攻击者获取用于设备的加密密钥。(CVE-2018-5383)

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 中的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏，并可能造成其他后果。(CVE-2019-10126)

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

  - 在 Linux 内核 5.1.6 及之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中发现一个问题。prop->name 中存在未经检查的 kstrdup，攻击者可借此造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2019-12614)

  - 在 Linux 内核 4.20.15 之前的版本中发现问题。net/nfc/llcp_commands.c 中的 nfc_llcp_build_tlv 函数可能会返回 NULL。如果调用程序未对此进行检查，则会触发空指针取消引用。这将造成拒绝服务。这会影响 net/nfc/llcp_core.c 中的 nfc_llcp_build_gb。(CVE-2019-12818)

  - 在 Linux 内核 5.0 之前的版本中发现问题。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函数可调用 put_device()，进而触发 fixed_mdio_bus_init 释放后使用。
    此问题会导致拒绝服务。(CVE-2019-12819)

  - 在 5.1.13 之前的 Linux 内核中，net/nfc/netlink.c 的函数 nfc_genl_deactivate_target() 存在空指针取消引用漏洞，可通过忽略某些 NFC 属性的恶意用户模式程序触发，从而导致拒绝服务。(CVE-2019-12984)

  - 在 5.1.9 版本之前的 Linux 内核的 arch/x86/lib/insn-eval.c 中，由于 modify_ldt() 和 MPX 边界违规的 #BR 异常之间存在争用条件，存在 LDT 条目访问权的释放后使用。(CVE-2019-13233)

  - 在低于 5.1.17 的 Linux 内核版本中，kernel/ptrace.c 中的 ptrace_link 未正确处理要创建 ptrace 关系的进程的凭据记录，本地用户可利用此漏洞，通过使用某些父子进程关系情况获取根访问权限，其中父项降低权限并调用 execve（可能允许攻击者控制）。造成此问题的其中一个因素是对象生命周期问题（还可导致错误）。另一个因素是未将 ptrace 关系正确标记为特权，攻击者可通过（例如）Polkit 的 pkexec 帮助程序和 PTRACE_TRACEME 利用此漏洞。注意：SELinux deny_ptrace 在某些环境下可能是有用的变通方案。
    (CVE-2019-13272)

  - 在 em28xx-dvb.c 的 em28xx_unregister_dvb 中，可能存在释放后使用问题。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-111761954References：
    上游内核 (CVE-2019-2024)

  - 在 uvc_driver.c 的 uvc_parse_standard_control 中，可能存在因输入验证不当而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。
    Android ID：A-111760968。(CVE-2019-2101)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202305-10 中所述漏洞的影响（Chromium、Google Chrome、Microsoft Edge：
多个漏洞）

  - Google Chrome 106.0.5249.119 之前版本的 Skia 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3445)

  - Google Chrome 106.0.5249.119 之前版本的 WebSQL 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3446)

  - Android 版 Google Chrome 106.0.5249.119 之前版本的 Custom Tabs 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。（Chromium 安全严重性：高）(CVE-2022-3447)

  - Google Chrome 106.0.5249.119 之前版本的 Permissions API 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3448)

  - Google Chrome 106.0.5249.119 之前版本的 Safe Browsing 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3449)

  - Google Chrome 106.0.5249.119 之前版本的 Peer Connection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3450)

  - 在 Google Chrome 107.0.5304.87 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3723)

  - 在 Google Chrome 107.0.5304.121 之前的版本中，GPU 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2022-4135)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4174)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Camera Capture 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4175)

  - Chrome OS 版 Google Chrome Lacros 108.0.5359.71 之前版本的 Lacros Graphics 中存在越界写入漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过 UI 交互来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4176)

  - Google Chrome 108.0.5359.71 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序和用户交互来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4177)

  - Google Chrome 108.0.5359.71 之前版本的 Mojo 中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4178)

  - Google Chrome 108.0.5359.71 之前版本的 Audio 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2022-4179)

  - Google Chrome 108.0.5359.71 之前版本的 Mojo 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2022-4180)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Forms 中存在释放后使用漏洞，该漏洞让远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4181)

  - Google Chrome 108.0.5359.71 之前版本的 Fenced Frames 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 fenced frame 限制。（Chromium 安全严重性：中）(CVE-2022-4182)

  - Google Chrome 108.0.5359.71 之前版本的 Popup Blocker 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过导航限制。（Chromium 安全严重性：中）(CVE-2022-4183)

  - Google Chrome 108.0.5359.71 之前版本的 Autofill 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过 autofill 限制。（Chromium 安全严重性：中）(CVE-2022-4184)

  - iOS 版 Google Chrome 108.0.5359.71 之前版本的 Navigation 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造模态对话框内容。（Chromium 安全严重性：
    中）(CVE-2022-4185)

  - Google Chrome 108.0.5359.71 之前版本的 Downloads 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 Downloads 限制。（Chromium 安全严重性：中）(CVE-2022-4186)

  - Windows 版的 Google Chrome 108.0.5359.71 之前版本的 DevTools 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：
    中）(CVE-2022-4187)

  - Android 版的 Google Chrome 108.0.5359.71 之前版本的 CORS 中存在不受信任的输入验证不足漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：中）(CVE-2022-4188)

  - Google Chrome 108.0.5359.71 之前版本的 DevTools 中存在策略执行不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。（Chromium 安全严重性：中）(CVE-2022-4189)

  - Google Chrome 108.0.5359.71 之前版本的 Directory 中存在数据验证不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：中）(CVE-2022-4190)

  - Google Chrome 108.0.5359.71 之前版本的 Sign-In 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过配置文件析构利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4191)

  - Google Chrome 108.0.5359.71 之前版本的 Live Caption 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过 UI 交互来利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4192)

  - Google Chrome 108.0.5359.71 之前版本的 File System API 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过文件系统限制。（Chromium 安全严重性：
    中）(CVE-2022-4193)

  - 在 Google Chrome 108.0.5359.71 之前的版本中，Accessibility 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4194)

  - 在低于 108.0.5359.71 的 Google Chrome 中，安全浏览的策略执行不充分，允许远程攻击者通过恶意文件绕过安全浏览警告。（Chromium 安全严重性：中）(CVE-2022-4195)

  - 在 Google Chrome 108.0.5359.124 之前版本中，Blink Media 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4436)

  - 在 Google Chrome 108.0.5359.124 之前的版本中，Mojo IPC 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4437)

  - 在 Google Chrome 108.0.5359.124 之前的版本中，Blink Frame 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4438)

  - 在 Windows 版 Google Chrome 108.0.5359.124之前的版本中，Aura  中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过特定的 UI 交互来利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-4439)

  - 在 Google Chrome 108.0.5359.124 之前的版本中，配置文件中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2022-4440)

  - Microsoft Edgee（基于 Chromium）更新特权升级漏洞。(CVE-2022-41115)

  - Microsoft Edge（基于 Chromium）欺骗漏洞 (CVE-2022-44688)

  - Microsoft Edgee（基于 Chromium）特权升级漏洞。(CVE-2022-44708)

  - Chrome OS 版 Google Chrome 109.0.5414.74 之前版本的概览模式中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0128)

  - Google Chrome 109.0.5414.74 之前版本的网络服务中存在堆缓冲区溢出漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面和特别交互造成堆损坏。（Chromium 安全严重性：高）(CVE-2023-0129)

  - Android 版 Google Chrome 109.0.5414.74 之前版本的 Fullscreen API 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过特制的 HTML 页面伪造 Omnibox（URL 栏）的内容。
    （Chromium 安全严重性：中）(CVE-2023-0130)

  - Google Chrome 109.0.5414.74 之前版本的 iFrame Sandbox 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过文件下载限制。（Chromium 安全严重性：
    中）(CVE-2023-0131)

  - 低于 109.0.5414.74 的 Windows 版 Google Chrome 的权限提示中的不适当实现允许远程攻击者通过构建的 HTML 页面强制接受权限提示。（Chromium 安全严重性：中）(CVE-2023-0132)

  - 低于 109.0.5414.74 的 Android 版 Google Chrome 的权限提示中的不适当实现允许远程攻击者通过构建的 HTML 页面绕过主要来源权限委派。（Chromium 安全严重性：中）(CVE-2023-0133)

  - Google Chrome 109.0.5414.74 之前版本的 Cart 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过数据库损坏和构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）（CVE-2023-0134、CVE-2023-0135）

  - Android 版 Google Chrome 109.0.5414.74 之前版本的 Fullscreen API 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过特制的 HTML 页面执行不正确的安全 UI。（Chromium 安全严重性：中）(CVE-2023-0136)

  - Chrome OS 版 Google Chrome 109.0.5414.74 之前版本的 Platform Apps 中存在堆缓冲区溢出漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能借此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-0137)

  - Google Chrome 109.0.5414.74 之前版本的 libphonenumber 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：低） (CVE-2023-0138)

  - Windows 系统上 Google Chrome 109.0.5414.74 之前版本的下载文件中存在未充分验证不受信任的输入漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面绕过下载限制。（Chromium 安全严重性：低） (CVE-2023-0139)

  - Windows 版 Google Chrome 109.0.5414.74 之前版本的文件系统 API 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过文件系统限制。（Chromium 安全严重性：低） (CVE-2023-0140)

  - Google Chrome 109.0.5414.74 之前版本的 CORS 中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：低） (CVE-2023-0141)

  - Microsoft Edge（基于 Chromium）安全功能绕过漏洞。(CVE-2023-21719)

  - Microsoft Edge（基于 Chromium）远程代码执行漏洞 (CVE-2023-21775)

  - Microsoft Edgee（基于 Chromium）特权升级漏洞。(CVE-2023-21795、CVE-2023-21796)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202401-10 中所述漏洞的影响（Mozilla Firefox：多个漏洞）

  - 当 Firefox 被配置为阻止存储所有 Cookie 时，仍然可以通过使用源为“about:blank”的 iframe 将数据存储在本地存储中。这可能导致恶意网站在未经许可的情况下存储追踪数据。此漏洞会影响 Firefox < 115。(CVE-2023-3482)

  - Firefox 115 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116。(CVE-2023-4058)

  - 如果搜索查询本身是格式正确的 URL，则默认搜索引擎中的搜索查询可能显示为当前导航的 URL。如果某个站点被恶意设置为默认搜索引擎，则可导致站点欺骗。此漏洞会影响 Firefox < 117。(CVE-2023-4579)

  - 116.0.5845.187 和 libwebp 1.3.2 之前 Google Chrome 的 libwebp 中存在堆缓冲区溢出，远程攻击者可利用此问题，通过构建的 HTML 页面执行越界内存写入攻击。（Chromium 安全严重性：严重）(CVE-2023-4863)

  - 拒绝原因：此 CVE ID 已被其 CVE Numbering Authority 拒绝或撤回。CVE-2023-4863 的重复项。(CVE-2023-5129)

  - 在画布渲染期间，遭入侵的内容进程可能会造成表面意外更改，从而导致有权限的进程中出现内存泄漏。如果泄漏了正确的数据，便可利用此内存泄漏实现沙盒逃逸。此漏洞会影响 Firefox < 118。(CVE-2023-5170)

  - 当存在实时内部引用时，Ion 引擎中的哈希表可能已发生突变，从而导致潜在释放后使用和可利用的崩溃。此漏洞会影响 Firefox < 118。
    (CVE-2023-5172)

  - 在 Firefox 的非标准配置中，可能会因网络流量而发生整数溢出（可能受到本地非特权网页的影响），从而导致有权限的进程内存中出现越界写入。*如果启用了允许非 HTTPS 备用服务 (`network.http.altsvc.oe`) 的非标准首选项，此错误就仅会影响 Firefox。*此漏洞会影响 Firefox < 118。
    (CVE-2023-5173)

  - 在进程关闭期间，可能会创建一个 `ImageBitmap`，该图像稍后会在从不同的代码路径中释放后使用，从而导致潜在可利用的崩溃。此漏洞会影响 Firefox < 118。(CVE-2023-5175)

  - 使用迭代请求，攻击者能够了解 opaque 响应的大小，以及服务器提供的 Vary 标头的内容。此漏洞会影响 Firefox < 119。(CVE-2023-5722)

  - 具有站点临时脚本访问权限的攻击者可能使用 document.cookie 设置了包含无效字符的 Cookie，这可能会导致未知错误。此漏洞会影响 Firefox < 119。
    (CVE-2023-5723)

  - 恶意网站可以进入全屏模式，同时触发 WebAuthn 提示。这可能会掩盖全屏通知，并可能被用于欺骗攻击。此漏洞会影响 Firefox < 119。(CVE-2023-5729)

  - Firefox 118 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 119。(CVE-2023-5731)

  - 以阅读模式打开页面时，重定向 URL 可能导致在反射型跨站脚本 (XSS) 攻击中执行攻击者控制的脚本。此漏洞会影响 Firefox for iOS < 119。(CVE-2023-5758)

  - 多个 NSS NIST 曲线容易受到称为 Minerva 的边信道攻击。此攻击可能允许攻击者恢复私钥。此漏洞会影响 Firefox < 121。
    (CVE-2023-6135)

  - 当 https: 网页按照 javascript: URL 创建弹窗后，网页错误地允许该弹出窗口加载可阻止的内容，例如不安全 http: URL 此漏洞影响 Firefox < 120。
    (CVE-2023-6210)

  - 如果攻击者需要用户加载不安全的 http: 页面并知道用户已启用仅 HTTPS 模式，且攻击者可以让用户参与单击游戏，则可以诱骗用户单击，以获得忽略仅 HTTPS 异常的授权。此漏洞影响 Firefox < 120。
    (CVE-2023-6211)

  - 在 Firefox 119 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞影响 Firefox < 120。(CVE-2023-6213)

  - 在具有 Mesa VM 驱动程序的系统上使用时，WebGL“DrawElementsInstanced”方法容易受到堆缓冲区溢出的影响。此问题可能会让攻击者执行远程代码执行和沙盒逃逸。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 解析符号链接时，可能会发生竞争，其中传递给“readlink”的缓冲区实际上可能小于所需的大小。*此错误仅影响基于 Unix 操作系统（Android、Linux、MacOS）上的 Firefox。
    Windows 受到影响。*该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - 由于 OOM 处理不足，Firefox 在“nsTextFragment”中容易受到堆缓冲区溢出的影响。
    该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 在内存压力下，释放后使用条件会影响 TLS 套接字的创建。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  -“VideoBridge”允许任何内容处理使用远程解码器生成的纹理。这可能会被滥用来逃逸沙盒。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - `nsWindow: : PickerOpen(void)` 方法在无头模式下运行时，容易受到堆缓冲区溢出的影响。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在“nsDNSService:Init”中发现了一个: 释放后使用。此问题在启动期间似乎很少出现。此漏洞会影响 Firefox ESR < 115.6 和 Thunderbird < 115.6。(CVE-2023-6862)

  -“ShutdownObserver()”容易受到潜在未定义行为的影响，因为它依赖于缺乏虚拟析构函数的动态类型。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - 在 Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  -“EncryptingOutputStream”容易暴露未初始化的数据。此问题只能被滥用，以便将数据写入本地磁盘，这可能会对隐私浏览模式产生影响。此漏洞会影响 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6865)

  - TypedArrays 可能会出错并且缺乏适当的异常处理。这可能会导致其他期望 TypedArrays 始终成功的 API 中的滥用。此漏洞会影响 Firefox < 121。(CVE-2023-6866)

  - 单击按钮导致弹出窗口消失的时间与权限提示上的反点击劫持延迟的长度大致相同。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6867)

  - 在某些情况下，用户代理将允许缺少有效 VAPID 的推送请求，即使推送管理器订阅定义了该请求。这会导致未经授权方发送空消息。*此漏洞仅影响 Android 上的 Firefox。* 此漏洞会影响 Firefox < 121。
    (CVE-2023-6868)

  - 可以操纵 `<dialog>` 元素来绘制沙盒 iframe 之外的内容。这可能允许不受信任的内容以受信任的内容为幌子显示。此漏洞会影响 Firefox < 121。(CVE-2023-6869)

  - 在后台线程中生成 Toast 通知的应用程序可能会隐藏 Firefox 显示的全屏通知。*此问题仅影响 Android 版本的 Firefox 和 Firefox Focus。*此漏洞会影响 Firefox < 121。(CVE-2023-6870)

  - 在某些情况下，当用户尝试导航到新的协议处理程序时，Firefox 不会显示警告。此漏洞会影响 Firefox < 121。(CVE-2023-6871)

  - GNOME 将浏览器选项卡标题泄露到系统日志中。这可能会暴露在私人选项卡中运行的用户的浏览习惯。此漏洞会影响 Firefox < 121。(CVE-2023-6872)

  - 在 Firefox 120 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 121。(CVE-2023-6873)

  - 在多种情况下，浏览器提示可能被受内容控制的弹出窗口遮蔽。这些技术有可能导致用户混淆或欺骗攻击。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32205)

  - 越界读取可导致 RLBox Expat 驱动程序崩溃。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32206)

  - 弹出通知中缺少延迟，攻击者可能借此诱骗用户授予权限。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32207)

  - 受动态“import”影响，服务工作线程可泄露脚本库 URL。此漏洞会影响 Firefox < 113。(CVE-2023-32208)

  - 恶意构建的 favicon 可导致内存不足崩溃。此漏洞会影响 Firefox < 113。(CVE-2023-32209)

  - 在确保加载适当的权限主体时，文档错误地假设了主体对象的顺序。在某些情况下，这可能导致以比预期更高权限的主体加载文档。此漏洞会影响 Firefox < 113。(CVE-2023-32210)

  - 类型检查缺陷可导致编译无效的代码。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32211)

  - 攻击者可放置 <code>datalist</code> 元素以隐藏地址栏。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32212)

  - 读取文件时，未初始化的值可能被用作读取限制。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32213)

  - 协议处理程序“ms-cxh”和“ms-cxh-full”可被用于触发拒绝服务。
    *注意：此攻击仅影响 Windows。其他操作系统不受影响。*该漏洞影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。(CVE-2023-32214)

  - Firefox 112 和 Firefox ESR 102.10 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 113、Firefox ESR < 102.11 和 Thunderbird < 102.11。
    (CVE-2023-32215)

  - 在 Firefox 112 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 113。(CVE-2023-32216)

  - TLS 证书无效的站点错误页面缺少用于保护提示和权限对话框不被人工响应时间延迟攻击的激活延迟 Firefox 用例。如果恶意页面在导航到错误证书的站点之前立即引起用户点击，并同时导致渲染器极为忙碌，错误页面加载和显示内容实际刷新之间则可能产生时间间隔。如果时机恰当，引发的点击可落在此时间间隔内，并激活可覆盖该站点证书错误的按钮。
    此漏洞会影响 Firefox ESR < 102.12、Firefox < 114 和 Thunderbird < 102.12。(CVE-2023-34414)

  - 为加载自 data:URL（作为重定向结果）的文档选择网站隔离流程后，Firefox 将按照网站发出重定向的流程加载该文档。这样做绕开了为托管开放重定向的网站免遭类似 Spectre 的攻击而设置的网站隔离保护。Firefox 不再按照 HTTP 重定向至 data: URL。此漏洞会影响 Firefox < 114。(CVE-2023-34415)

  - 在 Firefox 113、Firefox ESR 102.11 和 Thunderbird 102.12 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.12、Firefox < 114 和 Thunderbird < 102.12。(CVE-2023-34416)

  - 在 Firefox 113 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 114。(CVE-2023-34417)

  - 拖放 API 中与社交工程结合的不充分验证可能允许攻击者诱骗最终用户创建本地系统文件的快捷方式。这可被用于执行任意代码。此漏洞会影响 Firefox < 115。(CVE-2023-37203)

  - 网站可通过昂贵的计算函数引入延迟，从而使用选项元素遮蔽全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 115。(CVE-2023-37204)

  - 在地址栏中使用 RTL 阿拉伯字符可能导致 URL 欺骗。此漏洞会影响 Firefox < 115。(CVE-2023-37205)

  - 上传包含符号链接的文件可能允许攻击者诱骗用户向恶意网站提交敏感数据。此漏洞会影响 Firefox < 115。(CVE-2023-37206)

  - `NotifyOnHistoryReload` 中存在一个释放后使用的情况，其中 `LoadingSessionHistoryEntry` 对象已被释放，但对该对象的引用仍然存在。这会导致稍后重用对该对象的引用时发生可利用的情况。此漏洞会影响 Firefox < 115。
    (CVE-2023-37209)

  - 网站可通过 alert 和 prompt 调用阻止用户退出全屏模式。这有可能导致用户混淆或出现潜在的欺骗攻击。此漏洞会影响 Firefox < 115。
    (CVE-2023-37210)

  - 在 Firefox 114 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 115。(CVE-2023-37212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4118-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.17.3 及之前版本中，通过较大的相对超时值，可导致 kernel/time/alarmtimer.c 中的 alarm_timer_nsleep 函数发生整数溢出，这是未使用 ktime_add_safe 所致。(CVE-2018-13053)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_ops 指针的 lookup_slow() 中会出现空指针取消引用和恐慌。这是缺少对于分配期间缓存的 inode 是否被释放的正确验证所致。(CVE-2018-13093)

  - 在 4.14 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。如果在挂载构建的 f2fs 图像时遇到位图大小异常问题，则会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13096)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。损毁 f2fs 图像中的 incorrect user_block_count 存在越界读取或除以零错误，会造成拒绝服务（错误）。(CVE-2018-13097)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/inode.c 中发现问题。如果 inode 中设置了 FI_EXTRA_ATTR，修改后的 f2fs 文件系统图像可能会发生拒绝服务（slab 越界读取和错误）。(CVE-2018-13098)

  - 在 4.4 及之前的 Linux 内核的 fs/f2fs/inline.c 中发现问题。如果内联 inode 包含无效的已保留 blkaddr，修改后的 f2fs 文件系统映像会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13099)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现了一个问题：未正确验证损毁 f2fs 图像中的 secs_per_zone，除以零错误即为一例。
    (CVE-2018-13100)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载构建的 btrfs 图像时，
    fs/btrfs/relocation.c 中的 __del_reloc_root() 中存在无效指针取消引用，此问题与未初始化 reloc 控制就删除 reloc rb_trees 有关。(CVE-2018-14609)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，write_extent_buffer() 中存在越界访问，这是在 fs/btrfs/extent-tree.c 中的 btrfs_read_block_groups 中未验证每个块群组在安装时是否有相应区块所致。(CVE-2018-14610)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，try_merge_free_space() 中存在释放后使用，这是 fs/btrfs/volumes.c 中的 btrfs_check_chunk_valid 中缺少区块类型标记检查所致。(CVE-2018-14611)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，btrfs_root_node() 中存在无效指针取消引用，这是 fs/btrfs/extent-tree.c 的 btrfs_read_block_groups 中缺少区块群组映射验证以及 fs/btrfs/tree-checker.c 的 check_leaf 中缺少空树检查所致。(CVE-2018-14612)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，io_ctl_map_page() 中存在无效指针取消引用，这是 fs/btrfs/tree-checker.c 中的 check_leaf_item 中缺少区块群组项目验证所致。(CVE-2018-14613)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载 f2fs 图像时，fs/f2fs/segment.c 的 __remove_dirty_segment() 存在
    越界访问问题。(CVE-2018-14614)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。卸载 f2fs 图像时，fs/f2fs/inline.c 的 truncate_inline_inode() 存在缓冲区溢出漏洞，因为长度值可能为负数。(CVE-2018-14615)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。处理损毁的 f2fs 图像中的文件时，fs/crypto/crypto.c 的 fscrypt_do_page_crypto() 存在空指针取消引用问题。
    (CVE-2018-14616)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在 hfs+ 系统文件中打开目录数据畸形且在没有元数据目录的情况下以只读方式挂载的文件时，fs/hfsplus/dir.c 的 hfsplus_lookup() 发生空指针取消引用和错误。
    (CVE-2018-14617)

  - 在 Linux 内核中 cleancache 子系统在最终文件截断（删除）后清除 inode 的方式中发现安全缺陷。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862)

  - 在 Linux 内核 4.19.8 及之前版本中，drivers/net/usb/hso.c 中的 hso_get_config_data 函数可从 USB 设备（作为 u8）读取 if_num，并使用该值进行小数组索引，从而导致对象越界 (OOB) 读取，这使攻击者可能在内核地址空间中进行任意读取。(CVE-2018-19985)

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - 在 Linux 内核 4.18.11 之前的版本中发现问题。drivers/net/appletalk/ipddp.c 中的 ipddp_ioctl 函数让本地用户可以通过 SIOCFINDIPDDPRT ioctl 调用利用 CAP_NET_ADMIN 读取 ipddp_route dev 和 next 字段，从而获取敏感内核地址信息。
    (CVE-2018-20511)

  - 在低于 4.20.2 的 Linux 内核版本中，kernel/sched/fair.c 未正确处理叶 cfs_rq's，攻击者可利用此漏洞，通过引发高负载，造成拒绝服务（update_blocked_averages 中存在无限循环），或可能造成其他不明影响。(CVE-2018-20784)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

  - macOS 10.13 之前的版本、High Sierra 和 iOS 11.4 之前的版本和 2018 年 6 月 5 日修补程序之前的 Android 版本可能不足以验证在 Diffie-Hellman 密钥交换期间用于生成公钥的椭圆曲线参数，允许远程攻击者获取用于设备的加密密钥。(CVE-2018-5383)

  - 21.10 之前的 Intel(R) PROSet/无线 WiFi 软件驱动程序中存在访问控制不充分漏洞，可能允许未经身份验证的用户通过邻近访问造成拒绝服务。(CVE-2019-0136)

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 中的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏，并可能造成其他后果。(CVE-2019-10126)

  - 在版本低于 4.18.0 的所有内核 3.x.x 和内核 5.x.x 内 UART 的 Linux 内核蓝牙实现中发现缺陷。具有本地访问权限和蓝牙硬件写入权限的攻击者可利用此缺陷，发起特别构建的 ioctl 函数调用，造成系统崩溃。
    (CVE-2019-10207)

  - 在低于 5.1.7 的 Linux 内核版本中，攻击者可使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来跟踪设备。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。攻击者可通过托管构建网页，使用 WebRTC 或 gQUIC 强制向攻击者控制的 IP 地址发送 UDP 流量来发动攻击。(CVE-2019-10638)

  - 版本低于 5.0.8 的 Linux 内核 4.x（自 4.1 起）和 5.x 存在信息泄露（部分内核地址泄露），可导致 KASLR 绕过。具体而言，可以使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来提取 KASLR 内核映像偏移。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。此密钥包含来自（静态变量的）内核地址的充足位，因此当（通过枚举）提取密钥时，将暴露内核映像的偏移。此攻击可由攻击者迫使目标设备将 UDP 或 ICMP（或某些其他）流量发送至受攻击者控制的 IP 地址，来远程执行。如果服务器是 DNS 服务器，则强制服务器发送 UDP 流量无关紧要。如果服务器响应 ICMP Echo 请求 (ping)，则 ICMP 流量无关紧要。对于客户端目标，如果目标访问攻击者的网页，则可使用 WebRTC 或 gQUIC 将 UDP 流量强制发送到攻击者控制的 IP 地址。注意：由于 IP ID 生成已更改为对网络命名空间相关的地址具有具体依存关系，所有针对 KASLR 的攻击在 4.1 中变得可行。(CVE-2019-10639)

  - 在版本低于 5.0 的 Intel(R) i915 Graphics for Linux 中，经过身份验证的用户可利用内核模式驱动程序中的输入验证不足问题，通过本地访问启用权限升级。
    (CVE-2019-11085)

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - 版本低于 5.0.10 的 Linux 内核中的 coredump 实现不会使用锁定或其他机制在其运行时防止 vma 布局或 vma 标志变更，本地用户可借此触发含有 mmget_not_zero 或 get_task_mm 调用的争用条件，从而获得敏感信息、造成拒绝服务或可能产生其他不明影响。此问题与 fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有关。(CVE-2019-11599)

  - 在 Linux 内核 5.0.7 之前的版本中发现问题。当 megasas_create_frame_pool() 在 drivers/scsi/megaraid/megaraid_sas_base.c 的 megasas_alloc_cmds() 中失败时，可能出现空指针取消引用。
    此问题会造成拒绝服务，与释放后使用相关。(CVE-2019-11810)

  - 在版本低于 5.0.8 的 Linux 内核内 net/rds/tcp.c 的 rds_tcp_kill_sock 中发现问题。其中存在争用条件，可导致释放后使用，此问题与网络命名空间清理相关。(CVE-2019-11815)

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - 在低于 5.0.15 的 Linux 内核版本中，本地用户可利用 net/bluetooth/hidp/sock.c 中的 do_hidp_sock_ioctl 函数，通过 HIDPCONNADD 命令，从内核堆栈内存获取潜在敏感信息，这是名称字段不能以“\0”字符结尾所致。(CVE-2019-11884)

  - 在 Linux 内核 4.20.15 之前的版本中发现问题。net/nfc/llcp_commands.c 中的 nfc_llcp_build_tlv 函数可能会返回 NULL。如果调用程序未对此进行检查，则会触发空指针取消引用。这将造成拒绝服务。这会影响 net/nfc/llcp_core.c 中的 nfc_llcp_build_gb。(CVE-2019-12818)

  - 在 Linux 内核 5.0 之前的版本中发现问题。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函数可调用 put_device()，进而触发 fixed_mdio_bus_init 释放后使用。
    此问题会导致拒绝服务。(CVE-2019-12819)

  - 在 5.1.13 之前的 Linux 内核中，net/nfc/netlink.c 的函数 nfc_genl_deactivate_target() 存在空指针取消引用漏洞，可通过忽略某些 NFC 属性的恶意用户模式程序触发，从而导致拒绝服务。(CVE-2019-12984)

  - 在 5.1.9 版本之前的 Linux 内核的 arch/x86/lib/insn-eval.c 中，由于 modify_ldt() 和 MPX 边界违规的 #BR 异常之间存在争用条件，存在 LDT 条目访问权的释放后使用。(CVE-2019-13233)

  - 在低于 5.1.17 的 Linux 内核版本中，kernel/ptrace.c 中的 ptrace_link 未正确处理要创建 ptrace 关系的进程的凭据记录，本地用户可利用此漏洞，通过使用某些父子进程关系情况获取根访问权限，其中父项降低权限并调用 execve（可能允许攻击者控制）。造成此问题的其中一个因素是对象生命周期问题（还可导致错误）。另一个因素是未将 ptrace 关系正确标记为特权，攻击者可通过（例如）Polkit 的 pkexec 帮助程序和 PTRACE_TRACEME 利用此漏洞。注意：SELinux deny_ptrace 在某些环境下可能是有用的变通方案。
    (CVE-2019-13272)

  - 在 Linux 内核 5.2.1 及之前版本内 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，恶意 USB 设备可发送 HID 报告，从而在生成调试消息期间触发越界写入。(CVE-2019-13631)

  - 在 Linux 内核 5.2.3 之前版本中，drivers/block/floppy.c 中的 set_geometry 未验证 sect 和 head 字段，整数溢出和越界读取即为一例。插入软盘时本地非特权用户可触发此问题。注意：QEMU 默认创建软盘设备。(CVE-2019-14283)

  - 在低于 5.2.3 的 Linux 内核版本中，攻击者可利用 drivers/block/floppy.c 造成拒绝服务（setup_format_params 除零）。两次连续 ioctl 调用可触发错误：第一次调用应使用 .sect 和 .rate 值设置驱动器几何，使 F_SECT_PER_TRACK 为零。接下来应调用软盘格式操作。本地非特权用户即使未插入软盘也可触发此错误。注意：QEMU 默认创建软盘设备。(CVE-2019-14284)

  - 在 4.16.4 之前的 Linux 内核中，drivers/usb/dwc3/gadget.c 中的双重锁定错误可能会造成 f_hid 死锁。(CVE-2019-14763)

  在 Linux 内核 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中发现一个问题。在 qedi_dbg_* 系列函数中，存在越界读取。(CVE-2019-15090)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。由于 drivers/media/radio/radio-raremono.c 未正确分配内存，drivers/media/v4l2-core/v4l2-dev.c 驱动程序中存在由恶意 USB 设备造成的释放后使用漏洞。(CVE-2019-15211)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/usb/misc/rio500.c 驱动程序中中，存在由恶意 USB 设备造成的双重释放漏洞。(CVE-2019-15212)

  - 在 Linux 内核 5.0.10 之前的版本中发现问题。声音子系统中存在释放后使用，这是卡断开连接导致某些数据结构过早删除所致。此问题与 sound/core/init.c 和 sound/core/info.c 相关。(CVE-2019-15214)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。drivers/media/usb/cpia2/cpia2_usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15215)

  - 在 Linux 内核 5.0.14 之前的版本中发现问题。在 drivers/usb/misc/yurex.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用漏洞。(CVE-2019-15216)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/media/usb/siano/smsusb.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15218)

  - 在 Linux 内核 5.2.1 之前的版本中发现问题。drivers/net/wireless/intersil/p54/p54usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15220)

  - 在 Linux 内核 5.1.17 之前的版本中发现问题。在 sound/usb/line6/pcm.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15221)

  - 在 Linux 内核 5.0.9 之前的版本中发现问题。在 atalk_proc_exit 中，存在释放后使用漏洞，与 net/appletalk/atalk_proc.c、net/appletalk/ddp.c 和 net/appletalk/sysctl_net_atalk.c 相关。
    (CVE-2019-15292)

  - 在 em28xx-dvb.c 的 em28xx_unregister_dvb 中，可能存在释放后使用问题。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-111761954References：
    上游内核 (CVE-2019-2024)

  - 在 uvc_driver.c 的 uvc_parse_standard_control 中，可能存在因输入验证不当而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。
    Android ID：A-111760968。(CVE-2019-2101)

  - 在 Linux 内核 4.19.13 及之前版本的 can_can_gw_rcv in net/can/gw.c 中发现一个问题。CAN 帧修改规则允许进行逐位逻辑运算，此类运送亦可适用于 can_dlc 字段。
    具有 CAP_NET_ADMIN 的特权根用户可以创建 CAN 帧修改规则，使数据长度代码值大于可用 CAN 帧数据大小。结合将结果相对存储到数据末尾（例如 cgw_csum_xor_rel）的配置校验和计算，可重写 skb 尾部（例如 skb_shared_info 中的 frag_list 指针），最终可导致系统崩溃。因为缺少检查，CAN 驱动程序在处理 can-gw 操纵的传出帧时，可能会写入 CAN 控制器的 I/O 内存中登录数据以外的任意内容。
    (CVE-2019-3701)

  - 在 Linux 内核内 drivers/hid/hid-debug.c 文件的 hid_debug_events_read() 函数中发现缺陷，使用从用户空间传递的某些参数，可能进入无限循环。本地特权用户（根用户）可造成系统锁定和拒绝服务。v4.18 及更高版本容易受到漏洞的影响。(CVE-2019-3819)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  - 蓝牙 BR/EDR 规范 5.1 及之前版本允许足够低的加密密钥长度，无法防止攻击者影响密钥长度协商。这使可行的暴力破解攻击（又称为 KNOB）能够在受害者不知情的情况下解密流量并注入任意加密文本。(CVE-2019-9506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234471	Azul Zulu Java 多个漏洞 (2025 年 4 月 15 日)	Nessus	Misc.	2025/4/16	2025/4/23	high
168406	Microsoft Edge (Chromium) < 108.0.1462.41 多个漏洞	Nessus	Windows	2022/12/5	2023/9/20	high
208648	CentOS 6：chromium-browser (RHSA-2020:4235)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
172448	Debian DSA-5371-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2023/3/10	2025/1/24	high
171333	Microsoft Edge (Chromium) < 108.0.1462.42 多个漏洞	Nessus	Windows	2023/2/10	2023/9/4	high
208631	CentOS 6：chromium-browser (RHSA-2020:3377)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	critical
86807	openSUSE 安全更新：MozillaFirefox / mozilla-nspr / mozilla-nss / 等 (openSUSE-2015-718)	Nessus	SuSE Local Security Checks	2015/11/10	2021/1/19	critical
126326	openSUSE 安全更新：ansible (openSUSE-2019-1635)	Nessus	SuSE Local Security Checks	2019/6/28	2024/5/14	high
208457	CentOS 6：chromium-browser (RHSA-2020:0514)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
119558	Google Chrome < 71.0.3578.80 多个漏洞	Nessus	Windows	2018/12/10	2024/10/24	high
119557	Google Chrome < 71.0.3578.80 多个漏洞	Nessus	MacOS X Local Security Checks	2018/12/10	2024/10/24	high
127889	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4094-1)	Nessus	Ubuntu Local Security Checks	2019/8/14	2024/8/27	critical
175034	GLSA-202305-10 : Chromium、Google Chrome、Microsoft Edge：多个漏洞	Nessus	Gentoo Local Security Checks	2023/5/3	2023/10/23	critical
187727	GLSA-202401-10：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2024/1/9	2024/1/10	critical
128478	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核 (AWS) 漏洞 (USN-4118-1)	Nessus	Ubuntu Local Security Checks	2019/9/3	2024/8/27	critical
157241	GLSA-202201-02：Chromium、Google Chrome：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/31	2024/1/16	critical
186268	GLSA-202311-11：QtWebEngine：多个漏洞	Nessus	Gentoo Local Security Checks	2023/11/25	2025/5/14	high

检测

插件搜索

high

high

high

high

high

critical

critical

high

high

high

high

critical

critical

critical

critical

critical

high