远程 macOS 主机上安装的 Google Chrome 版本低于 81.0.4044.122。因此，该应用程序受到 2020_04_stable-channel-update-for-desktop_21 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机受到 GLSA-202004-12 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请查看供参考的 CVE 标识符，了解详细信息。
  影响：

    远程攻击者可引诱用户使用 Chromium 或 Google Chrome 打开特别构建的 HTML 或多媒体文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Windows 主机上安装的 Google Chrome 版本低于 81.0.4044.122。因此，该应用程序受到 2020_04_stable-channel-update-for-desktop_21 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2020-6423 在音频实现中发现一个释放后使用问题。

  - CVE-2020-6430 Avihay Cohen 在 v8 JavaScript 库中发现一个类型混淆问题。

  - CVE-2020-6431 Luan Herrera 发现一个策略执行错误。

  - CVE-2020-6432 Luan Herrera 发现一个策略执行错误。

  - CVE-2020-6433 Luan Herrera 在扩展中发现一个策略执行错误。

  - CVE-2020-6434 HyungSeok Han 在开发人员工具中发现一个释放后使用问题。

  - CVE-2020-6435 Sergei Glazunov 在扩展中发现一个策略执行错误。

  - CVE-2020-6436 Igor Bukanov 发现一个释放后使用问题。

  - CVE-2020-6437 Jann Horn 在 WebView 中发现一个实现错误。

  - CVE-2020-6438 Ng Yik Phang 在扩展中发现一个策略执行错误。

  - CVE-2020-6439 remkoboonstra 发现一个策略执行错误。

  - CVE-2020-6440 David Erceg 在扩展中发现一个实现错误。

  - CVE-2020-6441 David Erceg 发现一个策略执行错误。

  - CVE-2020-6442 B@rMey 在页面缓存中发现一个实现错误。

  - CVE-2020-6443 @lovasoa 在开发人员工具中发现一个实现错误。

  - CVE-2020-6444 mlfbrown 在 WebRTC 实现中发现一个未初始化的变量。

  - CVE-2020-6445 Jun Kokatsu 发现一个策略执行错误。

  - CVE-2020-6446 Jun Kokatsu 发现一个策略执行错误。

  - CVE-2020-6447 David Erceg 在开发人员工具中发现一个实现错误。

  - CVE-2020-6448 Guang Gong 在 v8 JavaScript 库中发现一个释放后使用问题。

  - CVE-2020-6454 Leecraso 和 Guang Gong 在扩展中发现一个释放后使用问题。

  - CVE-2020-6455 Nan Wang 和 Guang Gong 在 WebSQL 实现中发现一个越界读取问题。

  - CVE-2020-6456 Michal Bentkowski 发现不受信任的输入未经充分验证。

  - CVE-2020-6457 Leecraso 和 Guang Gong 在语音识别器中发现一个释放后使用问题。

  - CVE-2020-6458 Aleksandar Nikolic 在 pdfium 库中发现一个越界读取和写入问题。

  - CVE-2020-6459 Zhe Jin 在付款实现中发现一个释放后使用问题。

  - CVE-2020-6460 发现 URL 格式化未经充分验证。

  - CVE-2020-6461 Zhe Jin 发现一个释放后使用问题。

  - CVE-2020-6462 Zhe Jin 在任务计划中发现一个释放后使用问题。

  - CVE-2020-6463 Pawel Wylecial 在 ANGLE 库中发现一个释放后使用问题。

  - CVE-2020-6464 Looben Yang 在 Blink/Webkit 中发现一个类型混淆问题。

  - CVE-2020-6465 Woojin Oh 发现一个释放后使用问题。

  - CVE-2020-6466 Zhe Jin 发现一个释放后使用问题。

  - CVE-2020-6467 ZhanJia Song 在 WebRTC 实现中发现一个释放后使用问题。

  - CVE-2020-6468 Chris Salls 和 Jake Corina 在 v8 JavaScript 库中发现一个类型混淆问题。

  - CVE-2020-6469 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6470 Michal Bentkowski 发现不受信任的输入未经充分验证。

  - CVE-2020-6471 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6472 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6473 Soroush Karami 和 Panagiotis Ilia 在 Blink/Webkit 中发现一个策略执行错误。

  -CVE-2020-6474 Zhe Jin 在 Blink/Webkit 中发现一个释放后使用问题。

  - CVE-2020-6475 Khalil Zhani 发现一个用户界面错误。

  - CVE-2020-6476 Alexandre Le Borgne 发现一个策略执行错误。

  - CVE-2020-6478 Khalil Zhani 在全屏模式中发现一个实现错误。

  - CVE-2020-6479 zhong Zhaochen 发现一个实现错误。

  - CVE-2020-6480 Marvin Witt 发现一个策略执行错误。

  - CVE-2020-6481 Rayyan Bijoora 发现一个策略执行错误。

  - CVE-2020-6482 Abdulrahman Alqabandi 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6483 Jun Kokatsu 在付款中发现一个策略执行错误。

  - CVE-2020-6484 Artem Zinenko 在 ChromeDriver 实现中发现用户数据未经充分验证。

  - CVE-2020-6485 Sergei Glazunov 发现一个策略执行错误。

  - CVE-2020-6486 David Erceg 发现一个策略执行错误。

  - CVE-2020-6487 Jun Kokatsu 发现一个策略执行错误。

  - CVE-2020-6488 David Erceg 发现一个策略执行错误。

  - CVE-2020-6489 @lovasoa 在开发人员工具中发现一个实现错误。

  - CVE-2020-6490 发现不受信任的数据未经充分验证。

  - CVE-2020-6491 Sultan Haikal 发现一个用户界面错误。

  - CVE-2020-6493 在 WebAuthentication 实现中发现一个释放后使用问题。

  - CVE-2020-6494 Juho Nurimen 发现一个用户界面错误。

  - CVE-2020-6495 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6496 Khalil Zhani 在付款中发现一个释放后使用问题。

  - CVE-2020-6497 Rayyan Bijoora 发现一个策略执行问题。

  - CVE-2020-6498 Rayyan Bijoora 发现一个用户界面错误。

  - CVE-2020-6505 Khalil Zhani 发现了释放后使用问题。

  - CVE-2020-6506 Alesandro Ortiz 发现一个策略执行错误。

  - CVE-2020-6507 Sergei Glazunov 在 v8 JavaScript 库中发现一个越界写入问题。

  - CVE-2020-6509 在扩展中发现一个释放后使用问题。

  - CVE-2020-6831 Natalie Silvanovich 在 SCTP 实现中发现一个缓冲区溢出问题。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 81.0.416.64。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Edge (Chromium) 的 PDFium 中存在越界读取，远程攻击者可能利用此问题，通过构建的 PDF 文件利用堆损坏。(CVE-2020-6458)

  - Microsoft Edge (Chromium) 的支付中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6459)

  - Microsoft Edge (Chromium) 的 URL 格式化中存在数据验证不足，远程攻击者可利用此问题，通过构建的域名执行域欺骗。(CVE-2020-6460) 	
  - Microsoft Edge (Chromium) 的 ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6463)

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:1970 公告中所述多个漏洞的影响。

  - 81.0.4044.122 之前的 Google Chrome 中的 PDFium 存在越界读取和写入，允许远程攻击者通过特制的 PDF 文件利用堆损坏。 (CVE-2020-6458)

  - 81.0.4044.122 之前的 Google Chrome 中支付的释放后使用允许远程攻击者通过构造的 HTML 页面可能利用堆损坏。 (CVE-2020-6459)

  - 在低于 81.0.4044.122 的 Google Chrome 中，URL 格式的数据验证不足，允许远程攻击者通过构建的域名执行域欺骗。 (CVE-2020-6460)

  - 在 Google Chrome 81.0.4044.122 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-6463)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1970 公告中提及的多个漏洞的影响。

  - chromium-browser：PDFium 中的越界读取和写入 (CVE-2020-6458)

  - chromium-browser：支付中的释放后使用 (CVE-2020-6459)

  - chromium-browser：URL 格式化中存在数据验证不足 (CVE-2020-6460)

  - chromium-browser：ANGLE 中存在释放后使用 (CVE-2020-6463)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135916	Google Chrome < 81.0.4044.122 多个漏洞	Nessus	MacOS X Local Security Checks	2020/4/23	2024/3/15	high
135948	GLSA-202004-12：Chromium、Google Chrome：多个漏洞	Nessus	Gentoo Local Security Checks	2020/4/24	2024/3/14	critical
135917	Google Chrome < 81.0.4044.122 多个漏洞	Nessus	Windows	2020/4/23	2024/3/15	high
138066	Debian DSA-4714-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2020/7/2	2024/3/4	critical
139059	Microsoft Edge (Chromium) < 81.0.416.64 多个漏洞	Nessus	Windows	2020/7/29	2024/2/28	high
208466	CentOS 6：chromium-browser (RHSA-2020:1970)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
136111	RHEL 6：chromium-browser (RHSA-2020: 1970)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	high

检测

插件搜索

high

critical

high

critical

high

high

high