远程 macOS 主机上安装的 Google Chrome 版本低于 89.0.4389.72。因此，该应用程序受到 2021_03_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Google Chrome 版本低于 89.0.4389.72。因此， 如公告 2021_03_stable-channel-update-for-desktop 所述，此版本受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202104-08 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

在 chromium Web 浏览器中发现多个漏洞。

  - CVE-2021-21159 Khalil Zhani 在 tab 实现中发现一个缓冲区溢出问题。

  - CVE-2021-21160 Marcin Noga 在 WebAudio 中发现一个缓冲区溢出问题。

  - CVE-2021-21161 Khalil Zhani 在 tab 实现中发现一个缓冲区溢出问题。

  - CVE-2021-21162 在 WebRTC 实现中发现一个释放后使用问题。

  - CVE-2021-21163 Alison Huffman 发现一个数据验证问题。

  - CVE-2021-21165 Alison Huffman 在 Audio 实现中发现一个错误。

  - CVE-2021-21166 Alison Huffman 在 Audio 实现中发现一个错误。

  - CVE-2021-21167 Leecraso 和 Guang Gong 在 Bookmarks 实现中发现一个释放后使用问题。

  - CVE-2021-21168 Luan Herrera 在 appcache 中发现一个策略执行错误。

  - CVE-2021-21169 Bohan Liu 和 Moon Liang 在 v8 JavaScript 库中发现一个越界访问问题。

  - CVE-2021-21170 David Erceg 发现一个用户界面错误。

  - CVE-2021-21171 Irvan Kurniawan 发现一个用户界面错误。

  - CVE-2021-21172 Maciej Pulikowski 在文件系统 API 中发现一个策略执行错误。

  - CVE-2021-21173 Tom Van Goethem 发现一个基于网络的信息泄露问题。

  - CVE-2021-21174 Ashish Guatam Kumbled 在 Referrer 策略中发现一个实现错误。

  - CVE-2021-21175 Jun Kokatsu 在网站隔离功能中发现一个实现错误。

  - CVE-2021-21176 Luan Herrera 在全屏模式中发现一个实现错误。

  - CVE-2021-21177 Abdulrahman Alqabandi 在自动填充功能中发现一个策略执行错误。

  - CVE-2021-21178 Japong 在 Compositor 实现中发现一个错误。

  - CVE-2021-21179 在网络实现中发现一个释放后使用问题。

  - CVE-2021-21180 Abdulrahman Alqabandi 在标签搜索功能中发现一个释放后使用问题。

  - CVE-2021-21181 Xu Lin、Panagiotis Ilias 和 Jason Polakis 在自动填充功能中发现一个边信道信息泄漏问题。

  - CVE-2021-21182 Luan Herrera 在 Site Navigation 实现中发现一个策略执行错误。

  - CVE-2021-21183 Takashi Yoneuchi 在 Performance API 中发现一个实现错误。

  - CVE-2021-21184 James Hartig 在 Performance API 中发现一个实现错误。

  - CVE-2021-21185 David Erceg 在 Extensions 中发现一个策略执行错误。

  - CVE-2021-21186 dhirajkumarnifty 在 QR 扫描实现中发现一个策略执行错误。

  - CVE-2021-21187 Kirtikumar Anandrao Ramchandani 在 URL 格式化中发现一个数据验证错误。

  - CVE-2021-21188 Woojin Oh 在 Blink/Webkit 中发现一个释放后使用问题。

  - CVE-2021-21189 Khalil Zhani 在 Payments 实现中发现一个策略执行错误。

  - CVE-2021-21190 Zhou Aiting 在 pdfium 库中发现使用未初始化的内存。

  - CVE-2021-21191 raven 在 WebRTC 实现中发现一个释放后重用问题。

  - CVE-2021-21192 Abdulrahman Alqabandi 在 tab 实现中发现一个缓冲区溢出问题。

  - CVE-2021-21193 在 Blink/Webkit 中发现一个释放后使用问题。

  - CVE-2021-21194 Leecraso 和 Guang Gong 在屏幕捕捉功能中发现一个释放后使用问题。

  - CVE-2021-21195 Liu 和 Liang 在 v8 JavaScript 库中发现一个释放后使用问题。

  - CVE-2021-21196 Khalil Zhani 在 tab 实现中发现一个缓冲区溢出问题。

  - CVE-2021-21197 Abdulrahman Alqabandi 在 tab 实现中发现一个缓冲区溢出问题。

  - CVE-2021-21198 Mark Brand 在 Inter-Process Communication 实现中发现一个越界读取问题。

  - CVE-2021-21199 Weippeng Jiang 在 Aura 窗口和事件管理器中发现一个释放后使用问题。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 89.0.774.45。因此，该应用程序受到 2021 年 3 月 4 日公告中提及的多个漏洞的影响。

  - 发现版本低于 2.4.0 的 openjpeg 的 src/lib/openjp2/t2.c 中存在一个缺陷。攻击者可利用此缺陷，在转换和编码期间向 openjpeg 提供构建的输入，从而导致越界写入。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27844)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
146949	Google Chrome < 89.0.4389.72 多个漏洞	Nessus	MacOS X Local Security Checks	2021/3/2	2023/4/25	high
146948	Google Chrome < 89.0.4389.72 多个漏洞	Nessus	Windows	2021/3/2	2023/4/25	high
149223	GLSA-202104-08：Chromium、Google Chrome：多个漏洞	Nessus	Gentoo Local Security Checks	2021/5/3	2024/1/16	critical
148364	Debian DSA-4886-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2021/4/7	2022/1/24	high
147192	Microsoft Edge (Chromium) < 89.0.774.45 多个漏洞	Nessus	Windows	2021/3/8	2023/4/25	high

检测

插件搜索

high

high

critical

high

high