远程 macOS 主机上安装的 Google Chrome 版本低于 86.0.4240.75。因此，该浏览器受到 2020_10_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202101-30 中所述漏洞的影响（Qt WebEngine：多个漏洞）

    在 Qt WebEngine 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:4235 公告中所述多个漏洞的影响。

  - 86.0.4240.75 之前版本的 Google Chrome 中支付中的释放后使用，可能允许远程攻击者通过特制的 HTML 页面执行沙盒逃逸。 (CVE-2020-15967)

  - 86.0.4240.75 之前版本的 Google Chrome 的 Blink 中的释放后使用，允许远程攻击者通过构造的 HTML 页面利用堆损坏。 (CVE-2020-15968)

  - 在 Google Chrome 86.0.4240.75 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15969)

  - 86.0.4240.75 之前版本的 Google Chrome 的 NFC 中释放后使用，可能会允许入侵渲染器进程的远程攻击者通过特制的 HTML 页面执行沙盒逃逸。 (CVE-2020-15970)

  - 在 86.0.4240.75 之前的 Google Chrome 中打印时的释放后使用，会允许破坏渲染器进程的远程攻击者通过特别构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-15971)

  - 86.0.4240.75 之前版本的 Google Chrome 的音频中释放后使用，允许远程攻击者通过构造的 HTML 页面可能利用堆损坏。 (CVE-2020-15972)

  - 在低于 86.0.4240.75 的版本中，Google Chrome 的扩展中的策略执行不充分，允许攻击者诱使用户安装恶意扩展，从而通过构建的 Chrome Extension 绕过同源策略。 (CVE-2020-15973)

  - 在低于 的 Google Chrome 中，Blink 86.0.4240.75 中的整数溢出允许远程攻击者通过构造的 HTML 页面绕过站点隔离。 (CVE-2020-15974)

  - 在 86.0.4240.75 之前的 Google Chrome 的 SwiftShader 中的整数溢出允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-15975)

  - 低于 86.0.4240.75 的 Android 上 Google Chrome 的 WebXR 的释放后使用允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。 (CVE-2020-15976)

  - 在低于 86.0.4240.75 的 OS X 上，Google Chrome 的对话框中数据验证不充分，允许远程攻击者通过构建的 HTML 页面从磁盘获取敏感信息。 (CVE-2020-15977)

  - 低于 86.0.4240.75 的 Android 上 Google Chrome 的导航中数据验证不足，允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过导航限制。 (CVE-2020-15978)

  - 在 86.0.4240.75 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2020-15979)

  - 在低于 86.0.4240.75 的版本中，Android 上的 Google Chrome 的 Intent 策略执行不充分，允许本地攻击者通过构建的 Intent 绕过导航限制。 (CVE-2020-15980)

  - 86.0.4240.75 之前的 Google Chrome 中的音频越界读取允许远程攻击者通过构建的 HTML 页面从进程内存获取潜在敏感信息。 (CVE-2020-15981)

  - 之前的 86.0.4240.75 版本的 Google Chrome 中存在不正确的缓存实现，允许远程攻击者通过构造的 HTML 页面从进程内存获取潜在敏感信息。 (CVE-2020-15982)

  - 在 ChromeOS 之前的版本 86.0.4240.75 中，Google Chrome 的 webUI 数据验证不足，允许本地攻击者通过构造的 HTML 页面绕过内容安全策略。 (CVE-2020-15983)

  - 在 86.0.4240.75 之前的 iOS 上，Google Chrome 中 Omnibox 的策略执行不充分，允许远程攻击者通过构建的 URL 欺骗 Omnibox（URL 栏）的内容。 (CVE-2020-15984)

  - 86.0.4240.75 之前的 Google Chrome 中 Blink 中的不适当实现允许远程攻击者通过构建的 HTML 页面欺骗安全 UI。 (CVE-2020-15985)

  - 86.0.4240.75 之前版本的 Google Chrome 中媒体的整数溢出允许远程攻击者通过构建的 HTML 页面可能利用堆损坏。 (CVE-2020-15986)

  - 86.0.4240.75 之前的 Google Chrome 的 WebRTC 中的释放后使用漏洞允许远程攻击者通过构建的 WebRTC 流可能利用堆损坏。 (CVE-2020-15987)

  - 在 86.0.4240.75 之前的 Windows 上，Google Chrome 中的下载内容策略执行不充分，允许远程攻击者通过构建的 HTML 页面诱骗用户打开文件执行任意代码。
    (CVE-2020-15988)

  - 86.0.4240.75 之前的 Google Chrome 中 PDFium 中的未初始化数据允许远程攻击者通过构建的 PDF 文件从进程内存获取潜在敏感信息。 (CVE-2020-15989)

  - 86.0.4240.75 之前的 Google Chrome 的自动填充中的释放后使用，允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-15990)

  - 在 86.0.4240.75 之前版本的 Google Chrome 密码管理器中，释放后使用会允许破坏渲染器进程的远程攻击者通过特别构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-15991)

  - 在低于 86.0.4240.75 的 Google Chrome 网络中，策略执行不充分，允许危害渲染器进程的远程攻击者通过构造的 HTML 页面绕过同源策略。
    (CVE-2020-15992)

  - 在低于 86.0.4240.75 的 Google Chrome 中，网络中的不当实现允许远程攻击者通过构造的 HTML 页面执行域欺骗。 (CVE-2020-6557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 86.0.4240.75。因此，该浏览器受到 2020_10_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 6 主机上安装的一个程序包受到 RHSA-2020: 4235 公告中提及的多个漏洞的影响。

  - chromium-browser：支付中的释放后使用 (CVE-2020-15967)

  - chromium-browser：Blink 中的释放后使用 (CVE-2020-15968)

  - chromium-browser：WebRTC 中的释放后使用（CVE-2020-15969、CVE-2020-15987）

  - chromium-browser：NFC 中的释放后使用 (CVE-2020-15970)

  - chromium-browser：打印中的释放后使用 (CVE-2020-15971)

  - chromium-browser：音频中存在释放后使用 (CVE-2020-15972)

  - chromium-browser：扩展中的策略执行不充分 (CVE-2020-15973)

  - chromium-browser：Blink 中的整数溢出 (CVE-2020-15974)

  - chromium-browser：SwiftShader 中的整数溢出 (CVE-2020-15975)

  - chromium-browser：WebXR 中的释放后使用 (CVE-2020-15976)

  - chromium-browser：对话框中的数据验证不充分 (CVE-2020-15977)

  - chromium-browser：导航中的数据验证不充分 (CVE-2020-15978)

  - chromium-browser：V8 中存在不当实现 (CVE-2020-15979)

  - chromium-browser：Intent 中的策略执行不充分 (CVE-2020-15980)

  - chromium-browser：音频中的越界读取 (CVE-2020-15981)

  - chromium-browser：缓存中的边信道信息泄露 (CVE-2020-15982)

  - chromium-browser：webUI 中的数据验证不充分 (CVE-2020-15983)

  - chromium-browser：Omnibox 中的策略执行不充分 (CVE-2020-15984)

  - chromium-browser：Blink 中存在不当实现 (CVE-2020-15985)

  - chromium-browser：媒体中的整数溢出 (CVE-2020-15986)

  - chromium-browser：下载中的策略执行不充分 (CVE-2020-15988)

  - chromium-browser：PDFium 中的未初始化使用 (CVE-2020-15989)

  - chromium-browser：autofill 中的释放后使用 (CVE-2020-15990)

  - chromium-browser：密码管理器中的释放后使用 (CVE-2020-15991)

  - chromium-browser：网络中存在策略执行不充分 (CVE-2020-15992)

  - chromium-browser：网络中的不当实现 (CVE-2020-6557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Chromium Web 浏览器中发现多个安全问题，可能会造成任意代码执行、拒绝服务或信息泄露。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
141195	Google Chrome < 86.0.4240.75 多个漏洞	Nessus	MacOS X Local Security Checks	2020/10/6	2024/2/16	high
145430	GLSA-202101-30 : Qt WebEngine：多个漏洞	Nessus	Gentoo Local Security Checks	2021/1/26	2024/1/26	critical
208648	CentOS 6：chromium-browser (RHSA-2020:4235)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
141194	Google Chrome < 86.0.4240.75 多个漏洞	Nessus	Windows	2020/10/6	2024/2/16	high
141453	RHEL 6：chromium-browser (RHSA-2020: 4235)	Nessus	Red Hat Local Security Checks	2020/10/14	2024/11/7	high
144672	Debian DSA-4824-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2021/1/4	2024/1/31	critical

检测

插件搜索

high

critical

high

high

high

critical