远程 macOS 主机上安装的 Google Chrome 版本低于 74.0.3729.108。因此如公告 2019_04_stable-channel-update-for-desktop_23 所述受到多个漏洞的影响。

  - 在低于 74.0.3729.108 的版本的 Google Chrome 中Blink 的不当实现允许远程攻击者通过构建的 HTML 页面绕过同源策略。 (CVE-2019-5822)

  - 74.0.3729.108 之前版本的 Google Chrome 中的 PDFium 存在释放后使用问题允许远程攻击者可能通过特制的 PDF 文件利用堆损坏。 (CVE-2019-5805)

  - 低于 74.0.3729.108 的 Windows 中 Google Chrome 的 ANGLE 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2019-5806)

  - 74.0.3729.108 之前版本的 Google Chrome 中 V8 的对象生命周期问题允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2019-5807)

  - 74.0.3729.108 之前版本的 Google Chrome 的 Blink 中存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2019-5808)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 74.0.3729.108。因此如公告 2019_04_stable-channel-update-for-desktop_23 所述受到多个漏洞的影响。

  - 在低于 74.0.3729.108 的版本的 Google Chrome 中Blink 的不当实现允许远程攻击者通过构建的 HTML 页面绕过同源策略。 (CVE-2019-5822)

  - 74.0.3729.108 之前版本的 Google Chrome 中的 PDFium 存在释放后使用问题允许远程攻击者可能通过特制的 PDF 文件利用堆损坏。 (CVE-2019-5805)

  - 低于 74.0.3729.108 的 Windows 中 Google Chrome 的 ANGLE 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2019-5806)

  - 74.0.3729.108 之前版本的 Google Chrome 中 V8 的对象生命周期问题允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。 (CVE-2019-5807)

  - 74.0.3729.108 之前版本的 Google Chrome 的 Blink 中存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2019-5808)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201908-18 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）在 Chromium 与 Google Chrome 中已经发现多个漏洞。请查看下面引用的 CVE 标识符和 Google Chrome 版本以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124278	Google Chrome < 74.0.3729.108 多个漏洞	Nessus	MacOS X Local Security Checks	2019/4/25	2025/11/24	high
124279	Google Chrome < 74.0.3729.108 多个漏洞	Nessus	Windows	2019/4/25	2025/11/24	high
127967	GLSA-201908-18：Chromium、Google Chrome：多个漏洞	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical

检测

插件搜索

high

high

critical