遠端 macOS 主機上安裝的 Google Chrome 版本低於 63.0.3239.84。因此受到 2017_12_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 63.0.3239.84 版之前的 Google Chrome 中V8 中的 WebAssembly 有類型混淆遠端攻擊者可能因而得以透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2017-15413)

  - 在 63.0.3239.84 版之前的 Google Chrome 中QUIC 網路堆疊中有超出邊界寫入弱點遠端攻擊者可藉此透過惡意伺服器取得程式碼執行權限。 (CVE-2017-15407)

  - 在 63.0.3239.84 之前的 Google Chrome 中Omnibox 的堆積緩衝區溢位允許遠端攻擊者透過由 PDFium 不當處理的特製 PDF 檔案惡意利用堆積損毀。 (CVE-2017-15408)

  - 在 Google Chrome 63.0.3239.84 之前版本中，Skia 中存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此弱點透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2017-15409)

  - 在 63.0.3239.84 之前的 Google Chrome 中PDFium 的釋放後使用允許遠端攻擊者透過特製的 PDF 檔案惡意利用堆積損毀。 (CVE-2017-15410、 CVE-2017-15411)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 63.0.3239.84 之前的 Google Chrome 中Chromecast 外掛程式的資料驗證不足遠端攻擊者可藉此透過特製的 HTML 頁面插入任意指令碼或 HTML (UXSS)。 (CVE-2017-15430)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 macOS 主机上安装的 Google Chrome 版本低于 63.0.3239.84。因此如公告 2017_12_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 在 63.0.3239.84 之前版本的 Google Chrome 中V8 的 WebAssembly 中存在类型混淆允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2017-15413)

  - 低于 63.0.3239.84 的 Google Chrome 中 QUIC 网络堆栈内的越界写入允许远程攻击者通过恶意服务器获取代码执行。 (CVE-2017-15407)

  - 63.0.3239.84 之前的 Google Chrome 中 Omnibox 中的堆缓冲区溢出允许远程攻击者可能通过构建的、由 PDFium 错误处理的 PDF 文件利用堆损坏。 (CVE-2017-15408)

  - 在低于 63.0.3239.84 的 Google Chrome 中，Skia 中存在堆缓冲区溢出漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2017-15409)

  - 63.0.3239.84 之前版本的 Google Chrome 的 PDFium 中的释放后使用允许远程攻击者可能通过特制的 PDF 文件利用堆损坏。CVE-2017-15410、 CVE-2017-15411

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 63.0.3239.84 之前版本的 Google Chrome 中Chromecast 插件的数据验证不足允许远程攻击者通过构建的 HTML 页面注入任意脚本或 HTML (UXSS)。 (CVE-2017-15430)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本為 63.0.3239.84 之前版本。因此受到 2017_12_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 63.0.3239.84 版之前的 Google Chrome 中V8 中的 WebAssembly 有類型混淆遠端攻擊者可能因而得以透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2017-15413)

  - 在 63.0.3239.84 版之前的 Google Chrome 中QUIC 網路堆疊中有超出邊界寫入弱點遠端攻擊者可藉此透過惡意伺服器取得程式碼執行權限。 (CVE-2017-15407)

  - 在 63.0.3239.84 之前的 Google Chrome 中Omnibox 的堆積緩衝區溢位允許遠端攻擊者透過由 PDFium 不當處理的特製 PDF 檔案惡意利用堆積損毀。 (CVE-2017-15408)

  - 在 Google Chrome 63.0.3239.84 之前版本中，Skia 中存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此弱點透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2017-15409)

  - 在 63.0.3239.84 之前的 Google Chrome 中PDFium 的釋放後使用允許遠端攻擊者透過特製的 PDF 檔案惡意利用堆積損毀。 (CVE-2017-15410、 CVE-2017-15411)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Google Chrome 版本低于 63.0.3239.84。因此如公告 2017_12_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 在 63.0.3239.84 之前版本的 Google Chrome 中V8 的 WebAssembly 中存在类型混淆允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2017-15413)

  - 低于 63.0.3239.84 的 Google Chrome 中 QUIC 网络堆栈内的越界写入允许远程攻击者通过恶意服务器获取代码执行。 (CVE-2017-15407)

  - 63.0.3239.84 之前的 Google Chrome 中 Omnibox 中的堆缓冲区溢出允许远程攻击者可能通过构建的、由 PDFium 错误处理的 PDF 文件利用堆损坏。 (CVE-2017-15408)

  - 在低于 63.0.3239.84 的 Google Chrome 中，Skia 中存在堆缓冲区溢出漏洞，导致远程攻击者可以通过构建的 HTML 页面造成堆损坏。(CVE-2017-15409)

  - 63.0.3239.84 之前版本的 Google Chrome 的 PDFium 中的释放后使用允许远程攻击者可能通过特制的 PDF 文件利用堆损坏。CVE-2017-15410、 CVE-2017-15411

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、63.0.3239.84 より前です。したがって、2017_12_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 63.0.3239.84 より前の Google Chrome の V8 の WebAssembly の型の取り違えType Confusionにより、リモートの攻撃者が細工された HTML ページを通じてヒープ破損を悪用する可能性があります。CVE-2017-15413

  - 63.0.3239.84 より前の Google Chrome の QUIC ネットワークスタックの領域外書き込みにより、リモートの攻撃者が、悪意のあるサーバーを通じてコードを実行できる可能性があります。CVE-2017-15407

  - 63.0.3239.84 より前の Google Chrome の Omnibox におけるヒープバッファオーバーフローにより、リモートの攻撃者が、PDFium で誤って処理される細工された PDF ファイルによりヒープ破損を悪用する可能性があります。CVE-2017-15408

  - 63.0.3239.84より前の Google Chrome の Skia でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2017-15409)

  - 63.0.3239.84 より前の Google Chrome の PDFium の use-after-free により、リモートの攻撃者が細工された PDF ファイルを介してヒープ破損を悪用する可能性があります。CVE-2017-15410、 CVE-2017-15411

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン69.0.3497.81へのChromiumの更新プログラムでは、いくつかの問題が修正されています。

修正されたセキュリティ問題（boo#1107235）：

  - CVE-2018-16065：V8における領域外書き込み

  - CVE-2018-16066：Blinkにおける領域外読み取り。

  - CVE-2018-16067：WebAudioにおける領域外読み取り。

  - CVE-2018-16068：Mojoにおける領域外書き込み

  - CVE-2018-16069：SwiftShaderにおける領域外読み取り

  - CVE-2018-16070：Skiaにおける整数オーバーフロー

  - CVE-2018-16071：WebRTCでのUse-After-Free

  - CVE-2018-16073：タブの復元後のサイト分離バイパス

  - CVE-2018-16074：Blob URLSを使ったサイト分離バイパス

  - Little-CMSでの領域外読み取り

  - CVE-2018-16075：Blinkでのローカルファイルアクセス

  - CVE-2018-16076：PDFiumにおける領域外読み取り

  - CVE-2018-16077：Blinkでのコンテンツセキュリティポリシーのバイパス

  - CVE-2018-16078：Autofillでのクレジットカード情報漏洩

  - CVE-2018-16079：権限ダイアログでのURLスプーフィング

  - CVE-2018-16080：フルスクリーンモードでのURLスプーフィング

  - CVE-2018-16081：DevToolsでのローカルファイルアクセス

  - CVE-2018-16082：SwiftShaderでのスタックベースのバッファオーバーフロー

  - CVE-2018-16083：WebRTCにおける領域外読み取り。

  - CVE-2018-16084：外部プロトコル処理でのユーザー確認のバイパス

  - CVE-2018-16085：メモリインストルメンテーションでのメモリ解放後使用（Use After Free）

  - CVE-2017-15430：Chromecastでの安全でないナビゲーション（boo#1106341）

  - CVE-2018-16086：新しいタブページへの拡張スクリプトのインジェクション

  - CVE-2018-16087：複数のダウンロード制限のバイパス

  - CVE-2018-16088：ユーザージェスチャ要件のバイパス。re2正規表現ライブラリが、現行バージョン2018-09-01に更新されました。

リモート macOS ホストにインストールされている Google Chrome が、63.0.3239.84 よりも前のバージョンです。したがって、2017_12_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 63.0.3239.84 より前の Google Chrome の V8 の WebAssembly の型の取り違えType Confusionにより、リモートの攻撃者が細工された HTML ページを通じてヒープ破損を悪用する可能性があります。CVE-2017-15413

  - 63.0.3239.84 より前の Google Chrome の QUIC ネットワークスタックの領域外書き込みにより、リモートの攻撃者が、悪意のあるサーバーを通じてコードを実行できる可能性があります。CVE-2017-15407

  - 63.0.3239.84 より前の Google Chrome の Omnibox におけるヒープバッファオーバーフローにより、リモートの攻撃者が、PDFium で誤って処理される細工された PDF ファイルによりヒープ破損を悪用する可能性があります。CVE-2017-15408

  - 63.0.3239.84より前の Google Chrome の Skia でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2017-15409)

  - 63.0.3239.84 より前の Google Chrome の PDFium の use-after-free により、リモートの攻撃者が細工された PDF ファイルを介してヒープ破損を悪用する可能性があります。CVE-2017-15410、 CVE-2017-15411

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Google Chrome Releases による報告：

以下の件を含めた、本リリースの 37 件のセキュリティ修正：

- [778505] 緊急 CVE-2017-15407：QUICでの領域外書き込み
Ned Williamson氏が2017年10月26日に報告

- [762374] 重要度高 CVE-2017-15408：PDFiumでのヒープバッファオーバーフロー。
TencentのXuanwu LAのKe Liu氏が2017年9月6日に報告

- [763972] 重要度高 CVE-2017-15409：Skiaでの領域外書き込み。無名氏が2017年9月11日に報告

- [765921] 重要度高 CVE-2017-15410：PDFium での use-after-free。TencentのKeenLabのLuat Nguyen氏が2017年9月16日に報告

- [770148] 重要度高 CVE-2017-15411：PDFium での use-after-free。TencentのKeenLabのLuat Nguyen氏が2017年9月29日に報告

- [727039] 重要度高 CVE-2017-15412：libXMLでのメモリ解放後使用。Nick Wellnhofer氏が2017年5月27日に報告

- [766666] 重要度高 CVE-2017-15413：WebAssemblyでの型の取り違え。
Adobe Systems India Pvt.Ltd.（2017年9月19日）

- [765512] 重要度中 CVE-2017-15415：IPC呼び出しでのポインター情報の漏洩。Microsoft Offensive Security Research TeamのViktor Brange氏が2017年9月15日に報告

- [779314] 重要度中 CVE-2017-15416：Blinkの領域外の読み取り。
Ned Williamson氏が2017年10月28日に報告

- [699028] 重要度中 CVE-2017-15417：Skiaのオリジン間の情報漏洩。Max May氏が2017年3月7日に報告

- [765858] 重要度中 CVE-2017-15418：Skiaでの初期化されていない値の使用。
FortinetのFortiGuard LabsのKushal Arvind Shah氏が2017年9月15日に報告

- [780312] 重要度中 CVE-2017-15419：BlinkのリダイレクトURLのクロスオリジン漏洩。Jun Kokatsu氏が2017年10月31に報告

- [777419] 重要度中 CVE-2017-15420：OmniboxでのURLなりすまし。TencentのXuanwu LabのWenXu Wu氏が2017年10月23日に報告

- [774382] 重要度中 CVE-2017-15422：ICUでの整数オーバーフロー。Ant-financial Light-Year Security LabのYuan Deng氏が2017年10月13日に報告

- [780484] 重要度中 CVE-2017-15430：Chromecastプラグインの安全でないナビゲーション。jinmo123が2017年1月11日に報告

- [778101] 重要度低 CVE-2017-15423：BoringSSLのSPAKE実装の問題。Greg Hudson氏が2017年10月25日に報告

- [756226] 重要度低 CVE-2017-15424：OmniboxでのURLスプーフィング。Khalil Zhani氏が2017年8月16日に報告

- [756456] 重要度低 CVE-2017-15425：OmniboxでのURLスプーフィング。TencentのXuanwu LabのWenXu Wu氏が2017年8月17日に報告

- [757735] 重要度低 CVE-2017-15426：OmniboxでのURLスプーフィング。TencentのXuanwu LabのWenXu Wu氏が2017年8月18日に報告

- [768910] 重要度低 CVE-2017-15427：OmniboxのJavaScriptの不十分なブロック。Junaid Farhan氏が2017年9月26日に報告

- [792099] 内部監査、ファジング、その他の取り組みによるさまざまな修正

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 63.0.3239.84 より前の Google Chrome の Chromecast プラグインのデータ検証が不十分なため、リモートの攻撃者が、細工された HTML ページを介して任意のスクリプトまたは HTMLUXSSを注入する可能性があります。CVE-2017-15430

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Google Chrome installed on the remote macOS host is prior to 63.0.3239.84. It is, therefore, affected by multiple vulnerabilities as referenced in the 2017_12_stable-channel-update-for-desktop advisory.

  - Type confusion in WebAssembly in V8 in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2017-15413)

  - Out-of-bounds Write in the QUIC networking stack in Google Chrome prior to 63.0.3239.84 allowed a remote     attacker to gain code execution via a malicious server. (CVE-2017-15407)

  - Heap buffer overflow in Omnibox in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to     potentially exploit heap corruption via a crafted PDF file that is mishandled by PDFium. (CVE-2017-15408)

  - Heap buffer overflow in Skia in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2017-15409)

  - Use after free in PDFium in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to potentially     exploit heap corruption via a crafted PDF file. (CVE-2017-15410, CVE-2017-15411)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Google Chrome Releases reports :

37 security fixes in this release, including :

- [778505] Critical CVE-2017-15407: Out of bounds write in QUIC.
Reported by Ned Williamson on 2017-10-26

- [762374] High CVE-2017-15408: Heap buffer overflow in PDFium.
Reported by Ke Liu of Tencent's Xuanwu LAB on 2017-09-06

- [763972] High CVE-2017-15409: Out of bounds write in Skia. Reported by Anonymous on 2017-09-11

- [765921] High CVE-2017-15410: Use after free in PDFium. Reported by Luat Nguyen of KeenLab, Tencent on 2017-09-16

- [770148] High CVE-2017-15411: Use after free in PDFium. Reported by Luat Nguyen of KeenLab, Tencent on 2017-09-29

- [727039] High CVE-2017-15412: Use after free in libXML. Reported by Nick Wellnhofer on 2017-05-27

- [766666] High CVE-2017-15413: Type confusion in WebAssembly.
Reported by Gaurav Dewan of Adobe Systems India Pvt. Ltd. on 2017-09-19

- [765512] Medium CVE-2017-15415: Pointer information disclosure in IPC call. Reported by Viktor Brange of Microsoft Offensive Security Research Team on 2017-09-15

- [779314] Medium CVE-2017-15416: Out of bounds read in Blink.
Reported by Ned Williamson on 2017-10-28

- [699028] Medium CVE-2017-15417: Cross origin information disclosure in Skia. Reported by Max May on 2017-03-07

- [765858] Medium CVE-2017-15418: Use of uninitialized value in Skia.
Reported by Kushal Arvind Shah of Fortinet's FortiGuard Labs on 2017-09-15

- [780312] Medium CVE-2017-15419: Cross origin leak of redirect URL in Blink. Reported by Jun Kokatsu on 2017-10-31

- [777419] Medium CVE-2017-15420: URL spoofing in Omnibox. Reported by WenXu Wu of Tencent's Xuanwu Lab on 2017-10-23

- [774382] Medium CVE-2017-15422: Integer overflow in ICU. Reported by Yuan Deng of Ant-financial Light-Year Security Lab on 2017-10-13

- [780484] Medium CVE-2017-15430: Unsafe navigation in Chromecast Plugin. Reported by jinmo123 on 2017-01-11

- [778101] Low CVE-2017-15423: Issue with SPAKE implementation in BoringSSL. Reported by Greg Hudson on 2017-10-25

- [756226] Low CVE-2017-15424: URL Spoof in Omnibox. Reported by Khalil Zhani on 2017-08-16

- [756456] Low CVE-2017-15425: URL Spoof in Omnibox. Reported by xisigr of Tencent's Xuanwu Lab on 2017-08-17

- [757735] Low CVE-2017-15426: URL Spoof in Omnibox. Reported by WenXu Wu of Tencent's Xuanwu Lab on 2017-08-18

- [768910] Low CVE-2017-15427: Insufficient blocking of JavaScript in Omnibox. Reported by Junaid Farhan on 2017-09-26

- [792099] Various fixes from internal audits, fuzzing and other initiatives

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Insufficient data validation in Chromecast plugin in Google Chrome prior to 63.0.3239.84 allowed a remote     attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page. (CVE-2017-15430)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Google Chrome installed on the remote Windows host is prior to 63.0.3239.84. It is, therefore, affected by multiple vulnerabilities as referenced in the 2017_12_stable-channel-update-for-desktop advisory.

  - Type confusion in WebAssembly in V8 in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2017-15413)

  - Out-of-bounds Write in the QUIC networking stack in Google Chrome prior to 63.0.3239.84 allowed a remote     attacker to gain code execution via a malicious server. (CVE-2017-15407)

  - Heap buffer overflow in Omnibox in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to     potentially exploit heap corruption via a crafted PDF file that is mishandled by PDFium. (CVE-2017-15408)

  - Heap buffer overflow in Skia in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2017-15409)

  - Use after free in PDFium in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to potentially     exploit heap corruption via a crafted PDF file. (CVE-2017-15410, CVE-2017-15411)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for Chromium to version 69.0.3497.81 fixes multiple issues.

Security issues fixed (boo#1107235) :

  - CVE-2018-16065: Out of bounds write in V8

  - CVE-2018-16066:Out of bounds read in Blink

  - CVE-2018-16067: Out of bounds read in WebAudio

  - CVE-2018-16068: Out of bounds write in Mojo

  - CVE-2018-16069:Out of bounds read in SwiftShader

  - CVE-2018-16070: Integer overflow in Skia

  - CVE-2018-16071: Use after free in WebRTC

  - CVE-2018-16073: Site Isolation bypass after tab restore

  - CVE-2018-16074: Site Isolation bypass using Blob URLS

  - Out of bounds read in Little-CMS

  - CVE-2018-16075: Local file access in Blink

  - CVE-2018-16076: Out of bounds read in PDFium

  - CVE-2018-16077: Content security policy bypass in Blink

  - CVE-2018-16078: Credit card information leak in Autofill

  - CVE-2018-16079: URL spoof in permission dialogs

  - CVE-2018-16080: URL spoof in full screen mode

  - CVE-2018-16081: Local file access in DevTools

  - CVE-2018-16082: Stack-based buffer overflow in     SwiftShader

  - CVE-2018-16083: Out of bounds read in WebRTC

  - CVE-2018-16084: User confirmation bypass in external     protocol handling

  - CVE-2018-16085: Use after free in Memory Instrumentation

  - CVE-2017-15430: Unsafe navigation in Chromecast     (boo#1106341)

  - CVE-2018-16086: Script injection in New Tab Page

  - CVE-2018-16087: Multiple download restriction bypass

  - CVE-2018-16088: User gesture requirement bypass The re2     regular expression library was updated to the current     version 2018-09-01.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105153	Google Chrome < 63.0.3239.84 多個弱點	Nessus	MacOS X Local Security Checks	2017/12/11	2025/11/24	high
263186	Linux Distros 未修補的弱點：CVE-2017-15430	Nessus	Misc.	2025/9/10	2025/9/10	medium
105153	Google Chrome < 63.0.3239.84 多个漏洞	Nessus	MacOS X Local Security Checks	2017/12/11	2025/11/24	high
263186	Linux Distros 未修补的漏洞：CVE-2017-15430	Nessus	Misc.	2025/9/10	2025/9/10	medium
105152	Google Chrome < 63.0.3239.84 多個弱點	Nessus	Windows	2017/12/11	2025/11/24	high
105152	Google Chrome < 63.0.3239.84 多个漏洞	Nessus	Windows	2017/12/11	2025/11/24	high
105152	63.0.3239.84 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2017/12/11	2025/11/24	high
117380	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2018-979）	Nessus	SuSE Local Security Checks	2018/9/10	2024/8/8	critical
123291	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-674）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	critical
105153	63.0.3239.84 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/12/11	2025/11/24	high
106236	FreeBSD: chromium -- 複数の脆弱性（1d951e85-ffdb-11e7-8b91-e8e0b747a45a）	Nessus	FreeBSD Local Security Checks	2018/1/23	2025/11/3	high
263186	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15430	Nessus	Misc.	2025/9/10	2025/9/10	medium
105153	Google Chrome < 63.0.3239.84 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/12/11	2025/11/24	high
106236	FreeBSD : chromium -- multiple vulnerabilities (1d951e85-ffdb-11e7-8b91-e8e0b747a45a)	Nessus	FreeBSD Local Security Checks	2018/1/23	2025/11/3	high
263186	Linux Distros Unpatched Vulnerability : CVE-2017-15430	Nessus	Misc.	2025/9/10	2025/9/10	medium
105152	Google Chrome < 63.0.3239.84 Multiple Vulnerabilities	Nessus	Windows	2017/12/11	2025/11/24	high
117380	openSUSE Security Update : chromium (openSUSE-2018-979)	Nessus	SuSE Local Security Checks	2018/9/10	2024/8/8	critical
123291	openSUSE Security Update : chromium (openSUSE-2019-674)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	critical

检测

插件搜索

high

medium

high

medium

high

high

high

critical

critical

high

high

medium

high

high

medium

high

critical

critical