遠端 Debian 11 主機上安裝的套件受 dsa-5046 公告中提及的多個弱點影響。

  - 在 Android 版 Google Chrome 94.0.4606.54 之前的版本中，離線模式中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。
    (CVE-2021-37956)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，WebGPU 中存在釋放後使用問題，因此遠端攻擊者可能透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37957)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前的版本中，導覽中存在不當實作問題，因此遠端攻擊者可透過特別建構的 HTML 頁面將指令碼或 HTML 插入至有權限的頁面。(CVE-2021-37958)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，工作管理器中存在釋放後使用問題，因此成功誘騙使用者執行一系列使用者手勢的攻擊者可透過特別建構的 HTML 頁面，惡意引致堆積損毀。
    (CVE-2021-37959)

  - Google Chrome 94.0.4606.54 更舊版本的 TabStrip 中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-37961)

  - Google Chrome 94.0.4606.54 更舊版本的性能管理器中存在釋放後使用弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。
    (CVE-2021-37962)

  - Google Chrome 94.0.4606.54 更舊版本的開發工具中存在側通道資訊洩漏弱點，此弱點允許遠端攻擊者透過特製的 HTML 頁面，繞過網站隔離。(CVE-2021-37963)

  - Google Chrome 94.0.4606.54 更舊版本 (適用 ChromeOS 作業系統) 的 ChromeOS 網路進程中存在實作不當弱點，此弱點允許具有惡意無線存取點的攻擊者透過建構的 ONC 檔案，發動 wifi 模擬攻擊。(CVE-2021-37964)

  - Google Chrome 94.0.4606.54 更舊版本的 Background Fetch API 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面， 洩漏跨來源資料。（CVE-2021-37965、CVE-2021-37968）

  - Google Chrome 94.0.4606.54 更舊版本 (適用 Android 作業系統) 的影像合成進程中存在不當實作弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。(CVE-2021-37966)

  - Google Chrome 94.0.4606.54 更舊版本的 Background Fetch API 中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面， 洩漏跨來源資料。(CVE-2021-37967)

  - Google Chrome 94.0.4606.54 更舊版本 (適用 Windows 作業系統) 的 Google Updater 中存在不當實作弱點，此弱點允許遠端攻擊者透過建構的檔案，執行本機權限提升。(CVE-2021-37969)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，File System API 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37970)

  - Google Chrome 94.0.4606.54 更舊版本的 Web Browser UI 中存在不正確的安全性 UI，這允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。(CVE-2021-37971)

  - Google Chrome 94.0.4606.54 更舊版本的 libjpeg-turbo 中存在超出邊界讀取弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2021-37972)

  - 在 Google Chrome 94.0.4606.61 之前的版本中，入口網站中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-37973)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，Safebrowsing 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。
    (CVE-2021-37974)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37975)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，記憶體中存在不當實作問題，因此遠端攻擊者可透過特別建構的 HTML 頁面，從處理程序記憶體取得潛在敏感資訊。(CVE-2021-37976)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Garbage Collection 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37977)

  - 在 Google Chrome 94.0.4606.81 之前版本中，Blink 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-37978)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，WebRTC 中存在堆積型緩衝區溢位問題，能夠誘騙使用者造訪惡意網站的遠端攻擊者可能利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2021-37979)

  - 在 Google Chrome 94.0.4606.81 之前版本中，Sandbox 中存在建置不當問題，遠端攻擊者可能利用此問題，透過 Windows 繞過網站隔離。(CVE-2021-37980)

  - 在 Google Chrome 95.0.4638.54 之前版本中，Skia 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-37981)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Incognito 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37982)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Dev Tools 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37983)

  - 在 Google Chrome 95.0.4638.54 之前版本中，PDFium 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-37984)

  - Google Chrome 95.0.4638.54 更舊版本的 V8 中存在釋放後使用問題，此弱點允許已誘騙使用者同意連線至除錯程式的遠端攻擊者，透過建構的 HTML 頁面惡意引致堆積損毀。
    (CVE-2021-37985)

  - Google Chrome 95.0.4638.54 更舊版本的設定中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，使用開發工具造成堆積損毀。(CVE-2021-37986)

  - Google Chrome 95.0.4638.54更舊版本的 Network API 中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-37987)

  - Google Chrome 95.0.4638.54 更舊版本的設定檔中存在釋放後使用弱點，此弱點允許成功誘騙使用者執行特定手勢的攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。
    (CVE-2021-37988)

  - Google Chrome 95.0.4638.54 更舊版本的 Blink 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，濫用內容安全性原則。(CVE-2021-37989)

  - Google Chrome 95.0.4638.54 更舊版本的 WebView 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的應用程式，洩漏跨來源資料。(CVE-2021-37990)

  - Google Chrome 95.0.4638.54 更舊版本的 V8 中存在爭用情形，這允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-37991)

  - Google Chrome 95.0.4638.54 更舊版本的 WebAudio 中存在超出邊界讀取弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2021-37992)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDF Accessibility 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37993)

  - Google Chrome 95.0.4638.54 更舊版本的 iFrame Sandbox 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過導覽限制。(CVE-2021-37994)

  - Google Chrome 95.0.4638.54 更舊版本的 WebApp 安裝程式中存在不當實作弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，覆寫並偽造 Omnibox (URL 列) 的內容。
    (CVE-2021-37995)

  - Google Chrome 95.0.4638.54 更舊版本的下載進程中存在未充分驗證不受信任的輸入弱點，此弱點允許遠端攻擊者透過惡意檔案繞過導覽限制。(CVE-2021-37996)

  - 在 Google Chrome 95.0.4638.69 之前版本中，登入中存在釋放後使用問題，讓誘騙使用者登入 Chrome 的遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37997)

  - 在 Google Chrome 95.0.4638.69 之前的版本中，Garbage Collection 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37998)

  - 在 Google Chrome 95.0.4638.69 之前版本中，新索引標籤頁面中的資料驗證不足，遠端攻擊者可能會利用此問題，透過特製的 HTML 頁面在新的瀏覽器索引標籤中插入任意指令碼或 HTML。
    (CVE-2021-37999)

  - 在 Android 上的 Google Chrome 95.0.4638.69 之前版本中，對 Intent 中不受信任的輸入驗證不足，遠端攻擊者可能會利用此問題，透過特製的 HTML 頁面任意瀏覽惡意 URL。
    (CVE-2021-38000)

  - Google Chrome 95.0.4638.69 更舊版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2021-38001)

  - 在 Google Chrome 95.0.4638.69 之前版本中，Web 傳輸中存在釋放後使用問題，遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面執行沙箱逸出。(CVE-2021-38002)

  - 在 Google Chrome 95.0.4638.69 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38003)

  - Google Chrome 95.0.4638.69 更舊版本的自動填入進程中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2021-38004)

  - Google Chrome 96.0.4664.45 之前版本的載入器中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38005)

  - Google Chrome 96.0.4664.45 之前版本的 Storage Foundation 中存在釋放後使用弱點， 此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38006、CVE-2021-38011)

  - Google Chrome 96.0.4664.45 之前版本的 V8 中存在類型混淆弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 網頁造成堆積損毀。(CVE-2021-38007、CVE-2021-38012)

  - Google Chrome 96.0.4664.45 之前版本的媒體中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38008)

  - Google Chrome 96.0.4664.45 之前版本的快取中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2021-38009)

  - Google Chrome 96.0.4664.45 更舊版本的服務工作器中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，繞過網站隔離。
    (CVE-2021-38010)

  - Google Chrome 96.0.4664.45 更舊版本的指紋辨識進程中存在堆積型緩衝區溢位弱點，此弱點允許已入侵轉譯器處理序的遠端攻擊者，透過建構的 HTML 頁面執行沙箱逸出。(CVE-2021-38013)

  - Google Chrome 96.0.4664.45 更舊版本的 Swiftshader 中存在超出邊界寫入弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2021-38014)

  - Google Chrome 96.0.4664.45 更舊版本的輸入進程中存在實作不當弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者，透過建構的 Chrome 延伸模組繞過導覽限制。(CVE-2021-38015)

  - Google Chrome 96.0.4664.45 更舊版本的背景擷取進程中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過同源原則。(CVE-2021-38016)

  - 在 Google Chrome 96.0.4664.45 之前版本中，ANGLE 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過導覽限制。(CVE-2021-38017)

  - Google Chrome 96.0.4664.45 更舊版本的導覽進程中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，執行域偽造攻擊。(CVE-2021-38018)

  - Google Chrome 96.0.4664.45 更舊版本的 CORS 中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2021-38019)

  - Google Chrome 96.0.4664.45 更舊版本 (適用 Android 作業系統) 的聯絡人選取器中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。
    (CVE-2021-38020)

  - Google Chrome 96.0.4664.45 更舊版本的 referrer 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過導覽限制。(CVE-2021-38021)

  - Google Chrome 96.0.4664.45 更舊版本的 WebAuthentication 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2021-38022)

  - Google Chrome 96.0.4664.93 之前版本的 Web 應用程式中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (CVE-2021-4052)

  - 在 Linux 上安裝的 Google Chrome 96.0.4664.93 之前版本中，UI 中存在釋放後使用弱點，此弱點可能允許遠端攻擊者，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-4053)

  - Google Chrome 96.0.4664.93 之前版本的自動填入器中存在不正確的安全性 UI，這允許遠端攻擊者透過建構的 HTML 頁面偽造網域。(CVE-2021-4054)

  - Google Chrome 96.0.4664.93 之前版本的延伸模組中存在堆積緩衝區溢位弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。(CVE-2021-4055)

  - Google Chrome 96.0.4664.93 更舊版本的載入器中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2021-4056)

  - Google Chrome 96.0.4664.93 更舊版本的 API 檔案中存在釋放後使用弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者，透過建構的 HTML 頁面惡意引致堆積損毀。
    (CVE-2021-4057)

  - Google Chrome 96.0.4664.93 更舊版本的 ANGLE 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4058)

  - Google Chrome 96.0.4664.93 更舊版本的載入器中存在資料驗證不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2021-4059)

  - Google Chrome 96.0.4664.93 之前版本的 V8 中存在類型混淆弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 網頁造成堆積損毀。(CVE-2021-4061、CVE-2021-4078)

  - Google Chrome 96.0.4664.93 更舊版本的 BFCache 中存在堆積緩衝區溢位弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者，透過建構的 HTML 頁面惡意引致堆積損毀。
    (CVE-2021-4062)

  - Google Chrome 96.0.4664.93 更舊版本的開發者工具中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4063)

  - Google Chrome 96.0.4664.93 更舊版本的螢幕擷取進程中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4064)

  - Google Chrome 96.0.4664.93 更舊版本的自動填入進程中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4065)

  - Google Chrome 96.0.4664.93 更舊版本的 ANGLE 中存在整數反向溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4066)

  - Google Chrome 96.0.4664.93 之前版本的視窗管理器中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-4067)

  - Google Chrome 96.0.4664.93 更舊版本的新索引標籤頁面中存在資料驗證不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2021-4068)

  - 在 Google Chrome 96.0.4664.93 之前版本中， WebRTC 中存在超出邊界寫入問題，遠端攻擊者可藉此透過建構的 HTML 網頁惡意引致堆積損毀。(CVE-2021-4079)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202201-02 中所述的弱點影響 (Chromium、Google Chrome 多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的程序包受到 dsa-5046 公告中提及的多个漏洞影响。

  - 在 Android 版 Google Chrome 94.0.4606.54 之前的版本中，离线使用时存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37956)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，WebGPU 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37957)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前的版本中，导航中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面，向特权页面注入脚本或 HTML。(CVE-2021-37958)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，任务管理器中存在释放后使用漏洞，已诱骗用户执行一系列用户手势的攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37959)

  - Google Chrome 94.0.4606.54 之前版本的 TabStrip 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37961)

  - Google Chrome 94.0.4606.54 之前版本的性能管理器中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37962)

  - Google Chrome 94.0.4606.54 之前版本的开发者工具中存在边信道信息泄露漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。(CVE-2021-37963)

  - ChromeOS 版 Google Chrome 94.0.4606.54 之前版本的 ChromeOS 网络化程序中存在实现不当漏洞，使用恶意无线接入点的攻击者可能利用此漏洞，通过构建的 ONC 文件发动 wifi 伪装攻击。(CVE-2021-37964)

  - Google Chrome 94.0.4606.54 之前版本的 Background Fetch API 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（CVE-2021-37965、CVE-2021-37968）

  - Google Chrome 94.0.4606.54 之前版本的影像合成程序中存在不当实现漏洞，本地攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2021-37966)

  - Google Chrome 94.0.4606.54 之前版本的 Background Fetch API 中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-37967)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前版本的 Google Updater 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的文件在本地执行权限升级。(CVE-2021-37969)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，File System API 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37970)

  - Google Chrome 94.0.4606.54 之前版本的 Web Browser UI 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2021-37971)

  - Google Chrome 94.0.4606.54 之前版本的 libjpeg-turbo 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37972)

  - 在 Google Chrome 94.0.4606.61 之前的版本中，门户中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-37973)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，Safebrowsing 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37974)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37975)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，内存中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面，从进程内存中获取潜在敏感信息。(CVE-2021-37976)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37977)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Blink 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37978)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，WebRTC 中存在缓冲区溢出漏洞，远程攻击者若能诱骗用户浏览恶意网站，就有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37979)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Sandbox 中存在不当实现问题，远程攻击者可能利用此问题，通过 Windows 来绕过网站隔离。(CVE-2021-37980)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Skia 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-37981)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Incognito 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37982)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Dev Tools 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37983)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDFium 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37984)

  - Google Chrome 95.0.4638.54 之前版本的 V8 中存在释放后使用漏洞，已诱骗用户允许连接至调试程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-37985)

  - Google Chrome 95.0.4638.54 之前版本的设置中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面使用 Dev Tools 来恶意利用堆损坏。(CVE-2021-37986)

  - Google Chrome 95.0.4638.54 之前版本的 Network API 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37987)

  - Google Chrome 95.0.4638.54 之前版本的配置文件中存在释放后使用漏洞，已诱骗用户执行特定手势的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-37988)

  - Google Chrome 95.0.4638.54 之前版本的 Blink 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面滥用内容安全策略。(CVE-2021-37989)

  - Google Chrome 95.0.4638.54 之前版本的 WebView 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的应用泄露跨源数据。(CVE-2021-37990)

  - Google Chrome 95.0.4638.54 之前版本的 V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37991)

  - Google Chrome 95.0.4638.54 之前版本的 WebAudio 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37992)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDF Accessibility 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37993)

  - Google Chrome 95.0.4638.54 之前版本的 iFrame Sandbox 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2021-37994)

  - Google Chrome 95.0.4638.54 之前版本的 WebApp 安装程序中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面覆盖并伪造 Omnibox（URL 栏）内容。
    (CVE-2021-37995)

  - Google Chrome 95.0.4638.54 之前版本的下载程序中存在未充分验证不受信任的输入漏洞，远程攻击者可能利用此漏洞，通过恶意文件绕过导航限制。(CVE-2021-37996)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，登录功能中存在释放后使用，诱骗用户登录 Chrome 的远程攻击者可利用此漏洞，通过构建的 HTML 页面，利用堆损坏。(CVE-2021-37997)

  - 在 Google Chrome 95.0.4638.69 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37998)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，新选项卡页面中存在数据验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，在浏览器新选项卡中注入任意脚本或 HTML。
    (CVE-2021-37999)

  - 在版本低于 95.0.4638.69 的 Android 版 Google Chrome 中，Intent 中存在不受信任的输入验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，任意浏览恶意 URL。 
    (CVE-2021-38000)

  - Google Chrome 95.0.4638.69 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38001)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，Web 传输中存在释放后使用，远程攻击者可利用此漏洞，通过构建的 HTML 页面，执行沙盒逃逸。(CVE-2021-38002)

  - 在 95.0.4638.69 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38003)

  - Google Chrome 95.0.4638.69 之前版本的自动填充程序中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38004)

  - Google Chrome 96.0.4664.45 之前版本的加载程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38005)

  - Google Chrome 96.0.4664.45 之前版本的 Storage Foundation 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38006、CVE-2021-38011)

  - Google Chrome 96.0.4664.45 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38007、CVE-2021-38012)

  - Google Chrome 96.0.4664.45 之前版本的媒体元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38008)

  - Google Chrome 96.0.4664.45 之前版本的缓存中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38009)

  - Google Chrome 96.0.4664.45 之前版本的服务工作器中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。
    (CVE-2021-38010)

  - Google Chrome 96.0.4664.45 之前版本的指纹识别中存在堆缓冲区溢出漏洞，已入侵呈现器程序的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2021-38013)

  - Google Chrome 96.0.4664.45 之前版本的 Swiftshader 中存在越界写入漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38014)

  - Google Chrome 96.0.4664.45 之前版本的输入程序中存在实现不当漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。(CVE-2021-38015)

  - Google Chrome 96.0.4664.45 之前版本的后台获取中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过同源策略。(CVE-2021-38016)

  - Google Chrome 96.0.4664.45 之前版本的 iframe sandbox 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过导航限制。(CVE-2021-38017)

  - Google Chrome 96.0.4664.45 之前版本的导航中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动域欺骗攻击。(CVE-2021-38018)

  - Google Chrome 96.0.4664.45 之前版本的 CORS 中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38019)

  - Google Chrome 96.0.4664.45 之前版本的联系人选择器中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。
    (CVE-2021-38020)

  - Google Chrome 96.0.4664.45 之前版本的 Referer 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2021-38021)

  - Google Chrome 96.0.4664.45 之前版本的 WebAuthentication 中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38022)

  - Google Chrome 96.0.4664.93 之前版本的 Web 应用中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    (CVE-2021-4052)

  - Google Chrome 96.0.4664.93 之前版本（适用 Linux）的用户界面中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4053)

  - Google Chrome 96.0.4664.93 之前版本的自动填充器中安全用户界面不正确，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动域欺骗攻击。(CVE-2021-4054)

  - Google Chrome 96.0.4664.93 之前版本的扩展程序中存在基于堆的缓冲区溢出漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。(CVE-2021-4055)

  - Google Chrome 96.0.4664.93 之前版本的加载器中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4056)

  - Google Chrome 96.0.4664.93 之前版本的 API 文件中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-4057)

  - Google Chrome 96.0.4664.93 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4058)

  - Google Chrome 96.0.4664.93 之前版本的加载器中存在数据验证不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-4059)

  - Google Chrome 96.0.4664.93 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4061、CVE-2021-4078)

  - Google Chrome 96.0.4664.93 之前版本的 BFCache 中存在堆缓冲区溢出漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-4062)

  - Google Chrome 96.0.4664.93 之前版本的开发者工具中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-4063)

  - ChromeOS 版 Google Chrome 96.0.4664.93 之前版本的截屏程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4064)

  - Google Chrome 96.0.4664.93 之前版本的自动填充程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-4065)

  - Google Chrome 96.0.4664.93 之前版本的 ANGLE 中存在整数下溢漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4066)

  - Google Chrome 96.0.4664.93 之前版本（适用 ChromeOS）的窗口管理程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4067)

  - Google Chrome 96.0.4664.93 之前版本的新标签页中存在数据验证不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-4068)

  - Google Chrome 96.0.4664.93 之前版本的 WebRTC 中存在越界写入问题，远程攻击者可利用此问题，通过构建的 WebRTC 数据包恶意引致堆损坏。(CVE-2021-4079)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202201-02 中所述漏洞的影响Chromium、Google Chrome多个漏洞

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 96.0.1054.57。因此，其會受到 2021 年 12 月 14 日公告中提及的多個弱點影響。

  - 在 Google Chrome 96.0.4664.110 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-4102)

  - Google Chrome 96.0.4664.110 更舊版本的 Mojo 中存在資料驗證不充分弱點，此弱點可能允許已入侵轉譯器處理序的遠端攻擊者透過建構的 HTML 頁面，執行沙箱逸出。
    (CVE-2021-4098)

  - Google Chrome 96.0.4664.110 更舊版本的 Swiftshader 中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4099)

  - Google Chrome 96.0.4664.110 更舊版本的 ANGLE 中存在物件生命週期問題，此問題可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4100)

  - Google Chrome 96.0.4664.110 更舊版本的 Swiftshader 中存在堆積型緩衝區溢位問題，此問題可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-4101)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 96.0.1054.57。因此，其会受到 2021 年 12 月 14 日公告中提及的多个漏洞影响。

  - 在 Google Chrome 96.0.4664.110 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-4102)

  - Google Chrome 96.0.4664.110 之前版本的 Mojo 中存在数据验证不充分漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-4098)

  - Google Chrome 96.0.4664.110 之前版本的 Swiftshader 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4099)

  - Google Chrome 96.0.4664.110 之前版本的 ANGLE 中存在对象生命周期问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4100)

  - Google Chrome 96.0.4664.110 之前版本的 Swiftshader 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4101)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fb9ba490-5cc4-11ec-aac7-3065ec8fd3ec のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 96.0.4664.110 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-4102)

  - 96.0.4664.110 より前の Google Chrome の Mojo の不十分なデータ検証により、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-4098)

  - 96.0.4664.110 より前の Google Chrome の Swiftshader でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-4099)

  - 96.0.4664.110 より前の Google Chrome の ANGLE でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-4100)

  - 96.0.4664.110 より前の Google Chrome の Swiftshader でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-4101)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:1600-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mojo における不十分なデータ検証 (CVE-2021-4098)

  - SwiftShader でのメモリ解放後使用。(CVE-2021-4099)

  - ANGLE のオブジェクトライフサイクルの問題。(CVE-2021-4100)

  - SwiftShader におけるヒープバッファオーバーフロー。(CVE-2021-4101)

  - V8 におけるメモリ解放後使用。(CVE-2021-4102)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、96.0.1054.57より前です。したがって、2021 年 12 月 14 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 96.0.4664.110 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-4102)

  - 96.0.4664.110 より前の Google Chrome の Mojo の不十分なデータ検証により、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-4098)

  - 96.0.4664.110 より前の Google Chrome の Swiftshader でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-4099)

  - 96.0.4664.110 より前の Google Chrome の ANGLE でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-4100)

  - 96.0.4664.110 より前の Google Chrome の Swiftshader でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-4101)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1632-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 96.0.4664.45より前の Google Chrome の loader でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-38005)

  - 96.0.4664.45より前の Google Chrome のstorage foundationでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-38006、CVE-2021-38011)

  - 96.0.4664.45より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-38007、CVE-2021-38012)

  - 96.0.4664.45より前の Google Chrome のメディアでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-38008)

  - 96.0.4664.45より前の Google Chrome のキャッシュにおける不適切な実装により、リモート攻撃者が細工されたアプリを介してオリジン間データを漏洩する可能性がありました。(CVE-2021-38009)

  - 96.0.4664.45 より前の Google Chrome におけるサービスワーカーの不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してサイト分離をバイパスする可能性がありました。
    (CVE-2021-38010)

  - 96.0.4664.45より前の ChromeOS の Google Chrome の指紋認証におけるヒープバッファオーバーフローにより、WebUI レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(CVE-2021-38013)

  - 96.0.4664.45より前の Google Chrome の Swiftshader に領域外書き込みがあるため、細工された HTML ページを介してリモート攻撃者がヒープ破損を悪用する可能性があります。 (CVE-2021-38014)

  - 96.0.4664.45より前の Google Chrome の入力における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張を通じてナビゲーション制限をバイパスする可能性がありました。 (CVE-2021-38015)

  - 96.0.4664.45より前の Google Chrome の ANGLE でのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介して同一生成元ポリシーをバイパスする可能性がありました。 (CVE-2021-38016)

  - 96.0.4664.45より前の Google Chrome の iframe サンドボックスのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。 (CVE-2021-38017)

  - 96.0.4664.45より前の Google Chrome のナビゲーションでの不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、ドメイン偽装を実行する可能性がありました。(CVE-2021-38018)

  - 96.0.4664.45より前の Google Chrome の ANGLE でのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。 (CVE-2021-38019)

  - 96.0.4664.45より前の Android の Google Chrome のコンタクトピッカーにおけるポリシー実施が不十分なため、リモート攻撃者が細工された HTML ページを通じて、Omnibox (URL バー) の内容を偽装することができました 。
    (CVE-2021-38020)

  - 96.0.4664.45より前の Google Chrome のリファラでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ナビゲーション制限をバイパスする可能性がありました。(CVE-2021-38021)

  - 96.0.4664.45より前の Google Chrome の WebAuthentication における不適切な実装により、リモート攻撃者が細工されたアプリを介してオリジン間データを漏洩する可能性がありました。(CVE-2021-38022)

  - 96.0.4664.93より前の Google Chrome の Web アプリのメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-4052)

  - 96.0.4664.93より前の Linux の Google Chrome の UI でのメモリ解放後使用 (Use-After-Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-4053)

  - 96.0.4664.93より前の Google Chrome の autofill における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、ドメイン偽装することが可能でした。(CVE-2021-4054)

  - 96.0.4664.93より前の Google Chrome での拡張におけるヒープバッファオーバーフローにより、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張を通じてヒープ破損を悪用する可能性がありました。 (CVE-2021-4055)

  - 96.0.4664.93より前の Google Chrome の loader での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-4056)

  - 96.0.4664.93より前の Google Chrome のファイル API のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-4057)

  - 96.0.4664.93より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-4058)

  - 96.0.4664.93より前の Google Chrome の loader でのデータ検証が不十分なため、リモート攻撃者が、細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。 (CVE-2021-4059)

  - 96.0.4664.93より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-4061、CVE-2021-4078)

  - 96.0.4664.93より前の Google Chrome の BFCache のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-4062)

  - 96.0.4664.93より前の Google Chrome の開発者ツールでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-4063)

  - 96.0.4664.93より前の Chrome OS の画面キャプチャでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-4064)

  - 96.0.4664.93より前の Google Chrome の autofill でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-4065)

  - 96.0.4664.93より前の Google Chrome の ANGLE での整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-4066)

  - 96.0.4664.93より前の Chrome OS のウィンドウマネージャーでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-4067)

  - 96.0.4664.93より前の Google Chrome の新しいタブページでのデータ検証が不十分なため、リモート攻撃者が、細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。 (CVE-2021-4068)

  - 96.0.4664.93より前の Google Chrome の WebRTC に領域外書き込みがあるため、細工された WebRTC パケットを介してリモート攻撃者がヒープ破損を悪用する可能性があります。 (CVE-2021-4079)

  - Mojo における不十分なデータ検証 (CVE-2021-4098)

  - SwiftShader でのメモリ解放後使用。(CVE-2021-4099)

  - ANGLE のオブジェクトライフサイクルの問題。(CVE-2021-4100)

  - SwiftShader におけるヒープバッファオーバーフロー。(CVE-2021-4101)

  - V8 におけるメモリ解放後使用。(CVE-2021-4102)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5046 advisory.

  - Use after free in Offline use in Google Chrome on Android prior to 94.0.4606.54 allowed a remote attacker     who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2021-37956)

  - Use after free in WebGPU in Google Chrome prior to 94.0.4606.54 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-37957)

  - Inappropriate implementation in Navigation in Google Chrome on Windows prior to 94.0.4606.54 allowed a     remote attacker to inject scripts or HTML into a privileged page via a crafted HTML page. (CVE-2021-37958)

  - Use after free in Task Manager in Google Chrome prior to 94.0.4606.54 allowed an attacker who convinced a     user to enage in a series of user gestures to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2021-37959)

  - Use after free in Tab Strip in Google Chrome prior to 94.0.4606.54 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-37961)

  - Use after free in Performance Manager in Google Chrome prior to 94.0.4606.54 allowed a remote attacker who     had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2021-37962)

  - Side-channel information leakage in DevTools in Google Chrome prior to 94.0.4606.54 allowed a remote     attacker to bypass site isolation via a crafted HTML page. (CVE-2021-37963)

  - Inappropriate implementation in ChromeOS Networking in Google Chrome on ChromeOS prior to 94.0.4606.54     allowed an attacker with a rogue wireless access point to to potentially carryout a wifi impersonation     attack via a crafted ONC file. (CVE-2021-37964)

  - Inappropriate implementation in Background Fetch API in Google Chrome prior to 94.0.4606.54 allowed a     remote attacker to leak cross-origin data via a crafted HTML page. (CVE-2021-37965, CVE-2021-37968)

  - Inappropriate implementation in Compositing in Google Chrome on Android prior to 94.0.4606.54 allowed a     remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (CVE-2021-37966)

  - Inappropriate implementation in Background Fetch API in Google Chrome prior to 94.0.4606.54 allowed a     remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML     page. (CVE-2021-37967)

  - Inappropriate implementation in Google Updater in Google Chrome on Windows prior to 94.0.4606.54 allowed a     remote attacker to perform local privilege escalation via a crafted file. (CVE-2021-37969)

  - Use after free in File System API in Google Chrome prior to 94.0.4606.54 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-37970)

  - Incorrect security UI in Web Browser UI in Google Chrome prior to 94.0.4606.54 allowed a remote attacker     to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (CVE-2021-37971)

  - Out of bounds read in libjpeg-turbo in Google Chrome prior to 94.0.4606.54 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-37972)

  - Use after free in Portals in Google Chrome prior to 94.0.4606.61 allowed a remote attacker who had     compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2021-37973)

  - Use after free in Safebrowsing in Google Chrome prior to 94.0.4606.71 allowed a remote attacker who had     compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2021-37974)

  - Use after free in V8 in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-37975)

  - Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to     obtain potentially sensitive information from process memory via a crafted HTML page. (CVE-2021-37976)

  - Use after free in Garbage Collection in Google Chrome prior to 94.0.4606.81 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-37977)

  - Heap buffer overflow in Blink in Google Chrome prior to 94.0.4606.81 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-37978)

  - heap buffer overflow in WebRTC in Google Chrome prior to 94.0.4606.81 allowed a remote attacker who     convinced a user to browse to a malicious website to potentially exploit heap corruption via a crafted     HTML page. (CVE-2021-37979)

  - Inappropriate implementation in Sandbox in Google Chrome prior to 94.0.4606.81 allowed a remote attacker     to potentially bypass site isolation via Windows. (CVE-2021-37980)

  - Heap buffer overflow in Skia in Google Chrome prior to 95.0.4638.54 allowed a remote attacker who had     compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2021-37981)

  - Use after free in Incognito in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-37982)

  - Use after free in Dev Tools in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-37983)

  - Heap buffer overflow in PDFium in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-37984)

  - Use after free in V8 in Google Chrome prior to 95.0.4638.54 allowed a remote attacker who had convinced a     user to allow for connection to debugger to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2021-37985)

  - Heap buffer overflow in Settings in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to     engage with Dev Tools to potentially exploit heap corruption via a crafted HTML page. (CVE-2021-37986)

  - Use after free in Network APIs in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-37987)

  - Use after free in Profiles in Google Chrome prior to 95.0.4638.54 allowed a remote attacker who convinced     a user to engage in specific gestures to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2021-37988)

  - Inappropriate implementation in Blink in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to     abuse content security policy via a crafted HTML page. (CVE-2021-37989)

  - Inappropriate implementation in WebView in Google Chrome on Android prior to 95.0.4638.54 allowed a remote     attacker to leak cross-origin data via a crafted app. (CVE-2021-37990)

  - Race in V8 in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to potentially exploit heap     corruption via a crafted HTML page. (CVE-2021-37991)

  - Out of bounds read in WebAudio in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-37992)

  - Use after free in PDF Accessibility in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-37993)

  - Inappropriate implementation in iFrame Sandbox in Google Chrome prior to 95.0.4638.54 allowed a remote     attacker to bypass navigation restrictions via a crafted HTML page. (CVE-2021-37994)

  - Inappropriate implementation in WebApp Installer in Google Chrome prior to 95.0.4638.54 allowed a remote     attacker to potentially overlay and spoof the contents of the Omnibox (URL bar) via a crafted HTML page.
    (CVE-2021-37995)

  - Insufficient validation of untrusted input Downloads in Google Chrome prior to 95.0.4638.54 allowed a     remote attacker to bypass navigation restrictions via a malicious file. (CVE-2021-37996)

  - Use after free in Sign-In in Google Chrome prior to 95.0.4638.69 allowed a remote attacker who convinced a     user to sign into Chrome to potentially exploit heap corruption via a crafted HTML page. (CVE-2021-37997)

  - Use after free in Garbage Collection in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-37998)

  - Insufficient data validation in New Tab Page in Google Chrome prior to 95.0.4638.69 allowed a remote     attacker to inject arbitrary scripts or HTML in a new browser tab via a crafted HTML page.
    (CVE-2021-37999)

  - Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 95.0.4638.69     allowed a remote attacker to arbitrarily browser to a malicious URL via a crafted HTML page.
    (CVE-2021-38000)

  - Type confusion in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-38001)

  - Use after free in Web Transport in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to     potentially perform a sandbox escape via a crafted HTML page. (CVE-2021-38002)

  - Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-38003)

  - Insufficient policy enforcement in Autofill in Google Chrome prior to 95.0.4638.69 allowed a remote     attacker to leak cross-origin data via a crafted HTML page. (CVE-2021-38004)

  - Use after free in loader in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-38005)

  - Use after free in storage foundation in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-38006, CVE-2021-38011)

  - Type confusion in V8 in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-38007, CVE-2021-38012)

  - Use after free in media in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-38008)

  - Inappropriate implementation in cache in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to     leak cross-origin data via a crafted HTML page. (CVE-2021-38009)

  - Inappropriate implementation in service workers in Google Chrome prior to 96.0.4664.45 allowed a remote     attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page.
    (CVE-2021-38010)

  - Heap buffer overflow in fingerprint recognition in Google Chrome on ChromeOS prior to 96.0.4664.45 allowed     a remote attacker who had compromised a WebUI renderer process to potentially perform a sandbox escape via     a crafted HTML page. (CVE-2021-38013)

  - Out of bounds write in Swiftshader in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-38014)

  - Inappropriate implementation in input in Google Chrome prior to 96.0.4664.45 allowed an attacker who     convinced a user to install a malicious extension to bypass navigation restrictions via a crafted Chrome     Extension. (CVE-2021-38015)

  - Insufficient policy enforcement in background fetch in Google Chrome prior to 96.0.4664.45 allowed a     remote attacker to bypass same origin policy via a crafted HTML page. (CVE-2021-38016)

  - Insufficient policy enforcement in iframe sandbox in Google Chrome prior to 96.0.4664.45 allowed a remote     attacker to bypass navigation restrictions via a crafted HTML page. (CVE-2021-38017)

  - Inappropriate implementation in navigation in Google Chrome prior to 96.0.4664.45 allowed a remote     attacker to perform domain spoofing via a crafted HTML page. (CVE-2021-38018)

  - Insufficient policy enforcement in CORS in Google Chrome prior to 96.0.4664.45 allowed a remote attacker     to leak cross-origin data via a crafted HTML page. (CVE-2021-38019)

  - Insufficient policy enforcement in contacts picker in Google Chrome on Android prior to 96.0.4664.45     allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.
    (CVE-2021-38020)

  - Inappropriate implementation in referrer in Google Chrome prior to 96.0.4664.45 allowed a remote attacker     to bypass navigation restrictions via a crafted HTML page. (CVE-2021-38021)

  - Inappropriate implementation in WebAuthentication in Google Chrome prior to 96.0.4664.45 allowed a remote     attacker to leak cross-origin data via a crafted HTML page. (CVE-2021-38022)

  - Use after free in web apps in Google Chrome prior to 96.0.4664.93 allowed an attacker who convinced a user     to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension.
    (CVE-2021-4052)

  - Use after free in UI in Google Chrome on Linux prior to 96.0.4664.93 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4053)

  - Incorrect security UI in autofill in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to     perform domain spoofing via a crafted HTML page. (CVE-2021-4054)

  - Heap buffer overflow in extensions in Google Chrome prior to 96.0.4664.93 allowed an attacker who     convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted     Chrome Extension. (CVE-2021-4055)

  - Type confusion in loader in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-4056)

  - Use after free in file API in Google Chrome prior to 96.0.4664.93 allowed a remote attacker who had     compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2021-4057)

  - Heap buffer overflow in ANGLE in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4058)

  - Insufficient data validation in loader in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to     leak cross-origin data via a crafted HTML page. (CVE-2021-4059)

  - Type confusion in V8 in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-4061, CVE-2021-4078)

  - Heap buffer overflow in BFCache in Google Chrome prior to 96.0.4664.93 allowed a remote attacker who had     compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2021-4062)

  - Use after free in developer tools in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4063)

  - Use after free in screen capture in Google Chrome on ChromeOS prior to 96.0.4664.93 allowed a remote     attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4064)

  - Use after free in autofill in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-4065)

  - Integer underflow in ANGLE in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-4066)

  - Use after free in window manager in Google Chrome on ChromeOS prior to 96.0.4664.93 allowed a remote     attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4067)

  - Insufficient data validation in new tab page in Google Chrome prior to 96.0.4664.93 allowed a remote     attacker to leak cross-origin data via a crafted HTML page. (CVE-2021-4068)

  - Out of bounds write in WebRTC in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to     potentially exploit heap corruption via crafted WebRTC packets. (CVE-2021-4079)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202201-02 (Chromium, Google Chrome: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium                       and Google Chrome. Please review the CVE identifiers referenced below                       for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:1632-1 advisory.

  - Use after free in loader in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-38005)

  - Use after free in storage foundation in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-38006, CVE-2021-38011)

  - Type confusion in V8 in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-38007, CVE-2021-38012)

  - Use after free in media in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-38008)

  - Inappropriate implementation in cache in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to     leak cross-origin data via a crafted HTML page. (CVE-2021-38009)

  - Inappropriate implementation in service workers in Google Chrome prior to 96.0.4664.45 allowed a remote     attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page.
    (CVE-2021-38010)

  - Heap buffer overflow in fingerprint recognition in Google Chrome on ChromeOS prior to 96.0.4664.45 allowed     a remote attacker who had compromised a WebUI renderer process to potentially perform a sandbox escape via     a crafted HTML page. (CVE-2021-38013)

  - Out of bounds write in Swiftshader in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-38014)

  - Inappropriate implementation in input in Google Chrome prior to 96.0.4664.45 allowed an attacker who     convinced a user to install a malicious extension to bypass navigation restrictions via a crafted Chrome     Extension. (CVE-2021-38015)

  - Insufficient policy enforcement in background fetch in Google Chrome prior to 96.0.4664.45 allowed a     remote attacker to bypass same origin policy via a crafted HTML page. (CVE-2021-38016)

  - Insufficient policy enforcement in iframe sandbox in Google Chrome prior to 96.0.4664.45 allowed a remote     attacker to bypass navigation restrictions via a crafted HTML page. (CVE-2021-38017)

  - Inappropriate implementation in navigation in Google Chrome prior to 96.0.4664.45 allowed a remote     attacker to perform domain spoofing via a crafted HTML page. (CVE-2021-38018)

  - Insufficient policy enforcement in CORS in Google Chrome prior to 96.0.4664.45 allowed a remote attacker     to leak cross-origin data via a crafted HTML page. (CVE-2021-38019)

  - Insufficient policy enforcement in contacts picker in Google Chrome on Android prior to 96.0.4664.45     allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.
    (CVE-2021-38020)

  - Inappropriate implementation in referrer in Google Chrome prior to 96.0.4664.45 allowed a remote attacker     to bypass navigation restrictions via a crafted HTML page. (CVE-2021-38021)

  - Inappropriate implementation in WebAuthentication in Google Chrome prior to 96.0.4664.45 allowed a remote     attacker to leak cross-origin data via a crafted HTML page. (CVE-2021-38022)

  - Use after free in web apps in Google Chrome prior to 96.0.4664.93 allowed an attacker who convinced a user     to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension.
    (CVE-2021-4052)

  - Use after free in UI in Google Chrome on Linux prior to 96.0.4664.93 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4053)

  - Incorrect security UI in autofill in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to     perform domain spoofing via a crafted HTML page. (CVE-2021-4054)

  - Heap buffer overflow in extensions in Google Chrome prior to 96.0.4664.93 allowed an attacker who     convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted     Chrome Extension. (CVE-2021-4055)

  - Type confusion in loader in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-4056)

  - Use after free in file API in Google Chrome prior to 96.0.4664.93 allowed a remote attacker who had     compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2021-4057)

  - Heap buffer overflow in ANGLE in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4058)

  - Insufficient data validation in loader in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to     leak cross-origin data via a crafted HTML page. (CVE-2021-4059)

  - Type confusion in V8 in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-4061, CVE-2021-4078)

  - Heap buffer overflow in BFCache in Google Chrome prior to 96.0.4664.93 allowed a remote attacker who had     compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2021-4062)

  - Use after free in developer tools in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4063)

  - Use after free in screen capture in Google Chrome on ChromeOS prior to 96.0.4664.93 allowed a remote     attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4064)

  - Use after free in autofill in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-4065)

  - Integer underflow in ANGLE in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-4066)

  - Use after free in window manager in Google Chrome on ChromeOS prior to 96.0.4664.93 allowed a remote     attacker to potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4067)

  - Insufficient data validation in new tab page in Google Chrome prior to 96.0.4664.93 allowed a remote     attacker to leak cross-origin data via a crafted HTML page. (CVE-2021-4068)

  - Out of bounds write in WebRTC in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to     potentially exploit heap corruption via crafted WebRTC packets. (CVE-2021-4079)

  - Insufficient data validation in Mojo. (CVE-2021-4098)

  - Use after free in Swiftshader. (CVE-2021-4099)

  - Object lifecycle issue in ANGLE. (CVE-2021-4100)

  - Heap buffer overflow in Swiftshader. (CVE-2021-4101)

  - Use after free in V8. (CVE-2021-4102)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the fb9ba490-5cc4-11ec-aac7-3065ec8fd3ec advisory.

  - Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-4102)

  - Insufficient data validation in Mojo in Google Chrome prior to 96.0.4664.110 allowed a remote attacker who     had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2021-4098)

  - Use after free in Swiftshader in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4099)

  - Object lifecycle issue in ANGLE in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4100)

  - Heap buffer overflow in Swiftshader in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4101)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:1600-1 advisory.

  - Insufficient data validation in Mojo. (CVE-2021-4098)

  - Use after free in Swiftshader. (CVE-2021-4099)

  - Object lifecycle issue in ANGLE. (CVE-2021-4100)

  - Heap buffer overflow in Swiftshader. (CVE-2021-4101)

  - Use after free in V8. (CVE-2021-4102)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Microsoft Edge installed on the remote Windows host is prior to 96.0.1054.57. It is, therefore, affected by multiple vulnerabilities as referenced in the December 14, 2021 advisory.

  - Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-4102)

  - Insufficient data validation in Mojo in Google Chrome prior to 96.0.4664.110 allowed a remote attacker who     had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2021-4098)

  - Use after free in Swiftshader in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4099)

  - Object lifecycle issue in ANGLE in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4100)

  - Heap buffer overflow in Swiftshader in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2021-4101)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156763	Debian DSA-5046-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2022/1/15	2023/4/25	critical
157241	GLSA-202201-02 Chromium、Google Chrome多個弱點	Nessus	Gentoo Local Security Checks	2022/1/31	2026/1/8	critical
156763	Debian DSA-5046-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2022/1/15	2023/4/25	critical
157241	GLSA-202201-02 Chromium、Google Chrome多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/31	2026/1/8	critical
156077	Microsoft Edge (Chromium) < 96.0.1054.57 多個弱點	Nessus	Windows	2021/12/14	2023/4/25	high
156077	Microsoft Edge (Chromium) < 96.0.1054.57 多个漏洞	Nessus	Windows	2021/12/14	2023/4/25	high
156053	FreeBSD：chromium -- 複数の脆弱性 (fb9ba490-5cc4-11ec-aac7-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2021/12/14	2023/11/6	high
156217	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2021:1600-1)	Nessus	SuSE Local Security Checks	2021/12/21	2023/4/25	high
156077	Microsoft Edge (chromium) < 96.0.1054.57 の複数の脆弱性	Nessus	Windows	2021/12/14	2023/4/25	high
156341	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2021:1632-1)	Nessus	SuSE Local Security Checks	2021/12/29	2023/4/25	critical
156763	Debian DSA-5046-1 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/15	2023/4/25	critical
156763	Debian DSA-5046-1 : chromium - security update	Nessus	Debian Local Security Checks	2022/1/15	2023/4/25	critical
157241	GLSA-202201-02 : Chromium, Google Chrome: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/31	2026/1/8	critical
156341	openSUSE 15 Security Update : chromium (openSUSE-SU-2021:1632-1)	Nessus	SuSE Local Security Checks	2021/12/29	2023/4/25	critical
156053	FreeBSD : chromium -- multiple vulnerabilities (fb9ba490-5cc4-11ec-aac7-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2021/12/14	2023/11/6	high
156217	openSUSE 15 Security Update : chromium (openSUSE-SU-2021:1600-1)	Nessus	SuSE Local Security Checks	2021/12/21	2023/4/25	high
156077	Microsoft Edge (Chromium) < 96.0.1054.57 Multiple Vulnerabilities	Nessus	Windows	2021/12/14	2023/4/25	high

检测

插件搜索

critical

critical

critical

critical

high

high

high

high

high

critical

critical

critical

critical

critical

high

high

high