远程 Ubuntu 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-6061-1 公告中提及的多个漏洞的影响。

  - Google Chrome 97.0.4692.71 之前版本的导航中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2022-0108)

  - WebCore: : RenderLayer: : addChild（WebKitGTK 版本低于 2.36.8）中存在释放后使用漏洞，该漏洞允许攻击者远程执行代码。(CVE-2023-25358)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 15.7.5 和 iPadOS 15.7.5、Safari 16.4.1、iOS 16.4.1 和 iPadOS 16.4.1，以及 macOS Ventura 13.3.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-28205)

  - * Bubblewrap 沙盒不再需要通过 GApplication 设置应用程序标识符即可正常运行。但我们仍然建议您使用 GApplication，您可选择性使用。* 调整鼠标滚轮的滚动速度，使其感觉更自然。* 当来源与剪贴板内容相同时，允许使用异步剪贴板 API 粘贴内容。* GStreamer 多媒体回放的改进，尤其是围绕 MSE、WebRTC 和搜索的改进。* 在 Accept HTTP 标头中显示所有支持的图像类型。* 修复在 GTK 设置中禁用闪烁时文本插入符号闪烁的问题。* 修复默认数据库配额大小定义。* 修复所有在 font-feature-settings CSS 属性中列出的大写标记的应用。* 修复 font-size-adjust CSS 属性的字体高度计算。* 修复多个崩溃和渲染问题。* 安全补丁：CVE-2022-0108、CVE-2022-32885、CVE-2023-25358、CVE-2023-27932、CVE-2023-27954、CVE-2023-28205 (CVE-2022-32885)

  - 已通过改进的状态管理解决此问题。(CVE-2023-27932)

  - 已通过删除来源信息解决此问题。(CVE-2023-27954)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 97.0.4692.71。因此，其会受到 2022_01_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - Chrome OS 版 Google Chrome 97.0.4692.71 之前版本的 File Manager API 中存在释放后使用漏洞，已诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0107)

  - Google Chrome 97.0.4692.71 之前版本的存储器中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0096)

  - Google Chrome 97.0.4692.71 之前版本的开发者工具中存在不当实施漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0097)

  - Google Chrome 97.0.4692.71 之前版本的截屏程序中存在释放后使用漏洞，已诱骗用户执行特定用户手势的攻击者可能利用此漏洞，通过特定用户手势恶意利用堆损坏。(CVE-2022-0098)

  - Google Chrome 97.0.4692.71 之前版本的登录程序中存在释放后使用漏洞，已诱骗用户执行特定用户手势的远程攻击者可能利用此漏洞，通过特定用户手势恶意利用堆损坏。
    (CVE-2022-0099)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 97.0.4692.71。因此，其会受到 2022_01_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - Chrome OS 版 Google Chrome 97.0.4692.71 之前版本的 File Manager API 中存在释放后使用漏洞，已诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0107)

  - Google Chrome 97.0.4692.71 之前版本的存储器中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0096)

  - Google Chrome 97.0.4692.71 之前版本的开发者工具中存在不当实施漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0097)

  - Google Chrome 97.0.4692.71 之前版本的截屏程序中存在释放后使用漏洞，已诱骗用户执行特定用户手势的攻击者可能利用此漏洞，通过特定用户手势恶意利用堆损坏。(CVE-2022-0098)

  - Google Chrome 97.0.4692.71 之前版本的登录程序中存在释放后使用漏洞，已诱骗用户执行特定用户手势的远程攻击者可能利用此漏洞，通过特定用户手势恶意利用堆损坏。
    (CVE-2022-0099)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5397 公告中提及的多个漏洞影响。

  - Google Chrome 97.0.4692.71 之前版本的导航中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2022-0108)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 15.7.5 和 iPadOS 15.7.5、Safari 16.4.1、iOS 16.4.1 和 iPadOS 16.4.1，以及 macOS Ventura 13.3.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-28205)

  - * Bubblewrap 沙盒不再需要通过 GApplication 设置应用程序标识符即可正常运行。但我们仍然建议您使用 GApplication，您可选择性使用。* 调整鼠标滚轮的滚动速度，使其感觉更自然。* 当来源与剪贴板内容相同时，允许使用异步剪贴板 API 粘贴内容。* GStreamer 多媒体回放的改进，尤其是围绕 MSE、WebRTC 和搜索的改进。* 在 Accept HTTP 标头中显示所有支持的图像类型。* 修复在 GTK 设置中禁用闪烁时文本插入符号闪烁的问题。* 修复默认数据库配额大小定义。* 修复所有在 font-feature-settings CSS 属性中列出的大写标记的应用。* 修复 font-size-adjust CSS 属性的字体高度计算。* 修复多个崩溃和渲染问题。* 安全补丁：CVE-2022-0108, CVE-2022-32885, CVE-2023-25358, CVE-2023-27932, CVE-2023-27954, CVE-2023-28205 (CVE-2022-32885)

  - 已通过改进的状态管理解决此问题。(CVE-2023-27932)

  - 已通过删除来源信息解决此问题。(CVE-2023-27954)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 97.0.1072.55。因此，其会受到 2022 年 1 月 6 日公告中提及的多个漏洞影响。

  - Chrome OS 版 Google Chrome 97.0.4692.71 之前版本的 File Manager API 中存在释放后使用漏洞，已诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0107)

  - Google Chrome 97.0.4692.71 之前版本的存储器中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0096)

  - Google Chrome 97.0.4692.71 之前版本的开发者工具中存在不当实施漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0097)

  - Google Chrome 97.0.4692.71 之前版本的截屏程序中存在释放后使用漏洞，已诱骗用户执行特定用户手势的攻击者可能利用此漏洞，通过特定用户手势恶意利用堆损坏。(CVE-2022-0098)

  - Google Chrome 97.0.4692.71 之前版本的登录程序中存在释放后使用漏洞，已诱骗用户执行特定用户手势的远程攻击者可能利用此漏洞，通过特定用户手势恶意利用堆损坏。
    (CVE-2022-0099)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据其标题，远程设备上的 Apple TV 版本低于 16.3。因此，该应用程序受到 HT213601 中所述的多个漏洞影响

移动设备上运行的 Apple iOS 版本低于 16.3。因此，该主机受到多个漏洞的影响。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5396 公告中提及的多个漏洞影响。

  - Google Chrome 97.0.4692.71 之前版本的导航中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2022-0108)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 15.7.5 和 iPadOS 15.7.5、Safari 16.4.1、iOS 16.4.1 和 iPadOS 16.4.1，以及 macOS Ventura 13.3.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-28205)

  - * Bubblewrap 沙盒不再需要通过 GApplication 设置应用程序标识符即可正常运行。但我们仍然建议您使用 GApplication，您可选择性使用。* 调整鼠标滚轮的滚动速度，使其感觉更自然。* 当来源与剪贴板内容相同时，允许使用异步剪贴板 API 粘贴内容。* GStreamer 多媒体回放的改进，尤其是围绕 MSE、WebRTC 和搜索的改进。* 在 Accept HTTP 标头中显示所有支持的图像类型。* 修复在 GTK 设置中禁用闪烁时文本插入符号闪烁的问题。* 修复默认数据库配额大小定义。* 修复所有在 font-feature-settings CSS 属性中列出的大写标记的应用。* 修复 font-size-adjust CSS 属性的字体高度计算。* 修复多个崩溃和渲染问题。* 安全补丁：CVE-2022-0108, CVE-2022-32885, CVE-2023-25358, CVE-2023-27932, CVE-2023-27954, CVE-2023-28205 (CVE-2022-32885)

  - 已通过改进的状态管理解决此问题。(CVE-2023-27932)

  - 已通过删除来源信息解决此问题。(CVE-2023-27954)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.2 的 13.x。因此，它受到多个漏洞影响：

  - 已通过改进检查解决此问题，从而阻止未经授权的行为。已在 tvOS 16.3、macOS Ventura 13.2、watchOS 9.3、iOS 16.3 和 iPadOS 16.3 中修复此问题。应用程序或可绕过隐私首选项。(CVE-2023-32438)

  - 已通过启用强化运行时解决此问题。此问题已在 macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、macOS Big Sur 11.7.3、tvOS 16.3、iOS 16.3 和 iPadOS 16.3 中修复。应用程序或可访问用户敏感数据。(CVE-2023-23499)

  - 已通过额外验证解决争用条件。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复此问题。用户可能会以 Root 用户身份读取任意文件。
    (CVE-2023-23520)

  - 在进行 HTTP(S) 传输时，如果之前使用相同的句柄发出 `PUT` 请求（使用读取回调 (`CURLOPT_READFUNCTION`)），即使设置了 `CURLOPT_POSTFIELDS` 选项，libcurl 可能会错误地使用该回调来请求发送数据。此缺陷可能会使应用程序发生意外并导致其行为不当，并在后续的 `POST` 请求中发送错误的数据或使用释放后的内存或类似内容。从 PUT 更改为 POST 时，重用句柄的逻辑中存在此问题。(CVE-2022-32221)

  - 可指示 curl 解析 `.netrc` 文件以获取凭据。如果该文件以具有 4095 个连续非空白字符且无换行符的行结尾，则 curl 将首先读取超过基于堆栈的缓冲区的末尾，如果是 readworks，则写入一个超出其边界的零字节。在大多数情况下此问题会造成段错误或类似问题，但不同的环境也可能造成不同的结果。如果恶意用户可以向应用程序提供自定义 netrc 文件，或以其他方式影响其内容，则此缺陷可被用作拒绝服务。(CVE-2022-35260)

  - 在 7.86.0 版之前的 curl 中存在双重释放。如果指示 curl 使用 HTTP 代理进行具有非 HTTP URL 的传输，它会通过向代理发出 CONNECT 请求来与远程服务器建立连接，然后使协议的其余部分通过隧道。HTTP 代理可能拒绝此请求（HTTP 代理通常只允许传出连接至特定端口号，例如 HTTPS 的 443），而向客户端返回非 200 状态代码。由于错误/清理处理中的缺陷，如果在 URL 中使用以下方案之一进行传输，则这可能在 curl 中触发双重释放：dict、gopher、gophers、ldap、ldaps、rtmp、rtmps 或 telnet。低于 7.77.0 的版本均受影响。(CVE-2022-42915)

  - 在 7.86.0 版之前的 curl 中，可绕过 HSTS 检查以诱骗其继续使用 HTTP。使用其 HSTS 支持，即使在 URL 中提供 HTTP 时，也可指示 curl 直接使用 HTTPS，而不是使用不安全的明文 HTTP 步骤。如果给定 URL 中的主机名使用在 IDN 转换过程中被 ASCII 对应项替换的 IDN 字符，则可绕过此机制。例如使用字符 UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) 而不是通用 ASCII 句号 U+002E (.)。
    低于 7.77.0 2021-05-26 的版本均受影响。(CVE-2022-42916)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 中修复。挂载恶意构建的 Samba 网络可能导致执行任意代码。(CVE-2023-23513)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Ventura 13.2 中修复。挂载恶意构建的 Samba 网络可能导致执行任意代码。
    (CVE-2023-23539)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Ventura 13.2、macOS Monterey 12.6.3 中修复。- 不同的用户可解除加密卷的挂载并重新挂载，而无需提示输入密码。(CVE-2023-23493)

  - 已通过改进缓存处理解决此问题。此问题已在 tvOS 16.3、iOS 16.3 和 iPadOS 16.3、macOS Monterey 12.6.8、macOS Big Sur 11.7.9、iOS 15.7.8 和 iPadOS 15.7.8、macOS Ventura 13.2、watchOS 9.3 中修复。处理字体文件可能会导致执行任意代码。Apple 从报告中获悉，可能已有人针对 iOS 15.7.1 之前的 iOS 版本主动利用此问题。
    (CVE-2023-41990)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复。应用可能会利用其沙盒或某些提升的权限执行任意代码。（CVE-2023-23530、CVE-2023-23531）

  - 已通过改进的状态管理解决内存损坏问题。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复此问题。处理图像可能会导致拒绝服务。(CVE-2023-23519)

  - 已通过改进边界检查解决此问题。此问题已在 macOS Monterey 12.6.3、macOS Ventura 13.2 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-23507)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2023-23516)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3、iOS 15.7.3 和 iPadOS 15.7.3、tvOS 16.3、watchOS 9.3 中修复。应用可能会泄漏敏感内核状态。(CVE-2023-23500)

  - 已通过删除包含漏洞的代码解决信息泄露问题。此问题已在 macOS Monterey 12.6.3、macOS Ventura 13.2、iOS 16.3 and iPadOS 16.3、tvOS 16.3、watchOS 9.3 中修复。应用程序可能会确定内核内存布局。(CVE-2023-23502)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、iOS 15.7.3 和 iPadOS 15.7.3、tvOS 16.3、iOS 16.3 和 iPadOS 16.3 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-23504)

  - 已通过改进验证解决权限问题。此问题已在 macOS Ventura 13.2 中修复。应用程序或可访问用户敏感数据。(CVE-2023-23506)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 15.7.3 和 iPadOS 15.7.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复。使用 Exchange 帐户转发电子邮件时，系统可能会从错误的电子邮件中选择要引用的原始消息。(CVE-2023-23498)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3、iOS 15.7.3 和 iPadOS 15.7.3、tvOS 16.3、watchOS 9.3 中修复。应用程序或可绕过隐私首选项。(CVE-2023-23503)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复。尽管将联系人配置为使用主要 eSIM，用户仍可能使用次要 eSIM 发送文本。(CVE-2023-28208)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 中修复。应用程序或可取得 root 权限。(CVE-2023-23497)

  - 已通过改进验证解决权限问题。此问题已在 macOS Ventura 13.2 中修复。应用可能会访问用户的 Safari 历史。(CVE-2023-23510)

  - 已通过改进缓存处理解决此问题。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复此问题。访问网站可能会导致应用拒绝服务。
    (CVE-2023-23512)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、macOS Big Sur 11.7.3、iOS 15.7.3 和 iPadOS 15.7.3、iOS 16.3 和 iPadOS 16.3 中修复。应用程序或可访问用户联系人信息。
    (CVE-2023-23505)

  - 在 vim 中发现归类为“存在问题”的漏洞。autocmd Handler 组件中 quickfix.c 文件的函数 qf_update_buffer 受到此问题影响。操纵此漏洞可导致释放后使用。攻击者可远程执行攻击。升级到 9.0.0805 版本可解决此问题。此修补程序的名称为 d0fab10ed2a86698937e3c3fed2f10bd9bb5e731。建议升级受影响的组件。此漏洞的标识符为 VDB-212324。(CVE-2022-3705)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.3、macOS Ventura 13.2、iOS 16.3 and iPadOS 16.3、tvOS 16.3、watchOS 9.3 中修复。应用程序或可绕过隐私首选项。(CVE-2023-23511)

  - 已通过改进内存处理解决此问题。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复此问题。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-32393)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.2、watchOS 9.3、iOS 15.7.2 和 iPadOS 15.7.2、Safari 16.3、tvOS 16.3、iOS 16.3 和 iPadOS 16.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2023-23496)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、macOS Big Sur 11.7.3、Safari 16.3、tvOS 16.3、iOS 16.3 和 iPadOS 16.3 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2023-23517、CVE-2023-23518）

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.2 中修复。应用程序可能会泄露内核内存。(CVE-2023-23501)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 中修复。应用程序或可绕过隐私首选项。(CVE-2023-23508)

  - Google Chrome 97.0.4692.71 之前版本的导航中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2022-0108)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3419 公告中提及的多个漏洞影响。

  - Google Chrome 97.0.4692.71 之前版本的导航中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2022-0108)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Ventura 13.3、watchOS 9.4、tvOS 16.4、Safari 16.4、iOS 16.4 和 iPadOS 16.4 中修复。处理恶意构建的 Web 内容可能会绕过同源策略 (CVE-2023-27932)

  - 已通过删除来源信息解决此问题。此问题已在 macOS Ventura 13.3、watchOS 9.4、tvOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、Safari 16.4、iOS 16.4 和 iPadOS 16.4 中修复。网站可能会跟踪敏感的用户信息 (CVE-2023-27954)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Ventura 13.3.1、iOS 16.4.1 和 iPadOS 16.4.1、iOS 15.7.5 和 iPadOS 15.7.5、Safari 16.4.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-28205)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5046 公告中提及的多个漏洞影响。

  - 在 Android 版 Google Chrome 94.0.4606.54 之前的版本中，离线使用时存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37956)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，WebGPU 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37957)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前的版本中，导航中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面，向特权页面注入脚本或 HTML。(CVE-2021-37958)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，任务管理器中存在释放后使用漏洞，已诱骗用户执行一系列用户手势的攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37959)

  - Google Chrome 94.0.4606.54 之前版本的 TabStrip 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37961)

  - Google Chrome 94.0.4606.54 之前版本的性能管理器中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37962)

  - Google Chrome 94.0.4606.54 之前版本的开发者工具中存在边信道信息泄露漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。(CVE-2021-37963)

  - ChromeOS 版 Google Chrome 94.0.4606.54 之前版本的 ChromeOS 网络化程序中存在实现不当漏洞，使用恶意无线接入点的攻击者可能利用此漏洞，通过构建的 ONC 文件发动 wifi 伪装攻击。(CVE-2021-37964)

  - Google Chrome 94.0.4606.54 之前版本的 Background Fetch API 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（CVE-2021-37965、CVE-2021-37968）

  - Google Chrome 94.0.4606.54 之前版本的影像合成程序中存在不当实现漏洞，本地攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2021-37966)

  - Google Chrome 94.0.4606.54 之前版本的 Background Fetch API 中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-37967)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前版本的 Google Updater 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的文件在本地执行权限升级。(CVE-2021-37969)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，File System API 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37970)

  - Google Chrome 94.0.4606.54 之前版本的 Web Browser UI 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2021-37971)

  - Google Chrome 94.0.4606.54 之前版本的 libjpeg-turbo 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37972)

  - 在 Google Chrome 94.0.4606.61 之前的版本中，门户中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-37973)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，Safebrowsing 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37974)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37975)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，内存中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面，从进程内存中获取潜在敏感信息。(CVE-2021-37976)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37977)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Blink 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37978)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，WebRTC 中存在缓冲区溢出漏洞，远程攻击者若能诱骗用户浏览恶意网站，就有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37979)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Sandbox 中存在不当实现问题，远程攻击者可能利用此问题，通过 Windows 来绕过网站隔离。(CVE-2021-37980)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Skia 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-37981)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Incognito 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37982)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Dev Tools 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37983)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDFium 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37984)

  - Google Chrome 95.0.4638.54 之前版本的 V8 中存在释放后使用漏洞，已诱骗用户允许连接至调试程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-37985)

  - Google Chrome 95.0.4638.54 之前版本的设置中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面使用 Dev Tools 来恶意利用堆损坏。(CVE-2021-37986)

  - Google Chrome 95.0.4638.54 之前版本的 Network API 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37987)

  - Google Chrome 95.0.4638.54 之前版本的配置文件中存在释放后使用漏洞，已诱骗用户执行特定手势的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-37988)

  - Google Chrome 95.0.4638.54 之前版本的 Blink 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面滥用内容安全策略。(CVE-2021-37989)

  - Google Chrome 95.0.4638.54 之前版本的 WebView 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的应用泄露跨源数据。(CVE-2021-37990)

  - Google Chrome 95.0.4638.54 之前版本的 V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37991)

  - Google Chrome 95.0.4638.54 之前版本的 WebAudio 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37992)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDF Accessibility 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37993)

  - Google Chrome 95.0.4638.54 之前版本的 iFrame Sandbox 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2021-37994)

  - Google Chrome 95.0.4638.54 之前版本的 WebApp 安装程序中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面覆盖并伪造 Omnibox（URL 栏）内容。
    (CVE-2021-37995)

  - Google Chrome 95.0.4638.54 之前版本的下载程序中存在未充分验证不受信任的输入漏洞，远程攻击者可能利用此漏洞，通过恶意文件绕过导航限制。(CVE-2021-37996)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，登录功能中存在释放后使用，诱骗用户登录 Chrome 的远程攻击者可利用此漏洞，通过构建的 HTML 页面，利用堆损坏。(CVE-2021-37997)

  - 在 Google Chrome 95.0.4638.69 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37998)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，新选项卡页面中存在数据验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，在浏览器新选项卡中注入任意脚本或 HTML。
    (CVE-2021-37999)

  - 在版本低于 95.0.4638.69 的 Android 版 Google Chrome 中，Intent 中存在不受信任的输入验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，任意浏览恶意 URL。 
    (CVE-2021-38000)

  - Google Chrome 95.0.4638.69 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38001)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，Web 传输中存在释放后使用，远程攻击者可利用此漏洞，通过构建的 HTML 页面，执行沙盒逃逸。(CVE-2021-38002)

  - 在 95.0.4638.69 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38003)

  - Google Chrome 95.0.4638.69 之前版本的自动填充程序中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38004)

  - Google Chrome 96.0.4664.45 之前版本的加载程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38005)

  - Google Chrome 96.0.4664.45 之前版本的 Storage Foundation 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38006、CVE-2021-38011)

  - Google Chrome 96.0.4664.45 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38007、CVE-2021-38012)

  - Google Chrome 96.0.4664.45 之前版本的媒体元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38008)

  - Google Chrome 96.0.4664.45 之前版本的缓存中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38009)

  - Google Chrome 96.0.4664.45 之前版本的服务工作器中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。
    (CVE-2021-38010)

  - Google Chrome 96.0.4664.45 之前版本的指纹识别中存在堆缓冲区溢出漏洞，已入侵呈现器程序的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2021-38013)

  - Google Chrome 96.0.4664.45 之前版本的 Swiftshader 中存在越界写入漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38014)

  - Google Chrome 96.0.4664.45 之前版本的输入程序中存在实现不当漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。(CVE-2021-38015)

  - Google Chrome 96.0.4664.45 之前版本的后台获取中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过同源策略。(CVE-2021-38016)

  - Google Chrome 96.0.4664.45 之前版本的 iframe sandbox 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过导航限制。(CVE-2021-38017)

  - Google Chrome 96.0.4664.45 之前版本的导航中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动域欺骗攻击。(CVE-2021-38018)

  - Google Chrome 96.0.4664.45 之前版本的 CORS 中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38019)

  - Google Chrome 96.0.4664.45 之前版本的联系人选择器中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。
    (CVE-2021-38020)

  - Google Chrome 96.0.4664.45 之前版本的 Referer 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2021-38021)

  - Google Chrome 96.0.4664.45 之前版本的 WebAuthentication 中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38022)

  - Google Chrome 96.0.4664.93 之前版本的 Web 应用中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    (CVE-2021-4052)

  - Google Chrome 96.0.4664.93 之前版本（适用 Linux）的用户界面中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4053)

  - Google Chrome 96.0.4664.93 之前版本的自动填充器中安全用户界面不正确，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动域欺骗攻击。(CVE-2021-4054)

  - Google Chrome 96.0.4664.93 之前版本的扩展程序中存在基于堆的缓冲区溢出漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。(CVE-2021-4055)

  - Google Chrome 96.0.4664.93 之前版本的加载器中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4056)

  - Google Chrome 96.0.4664.93 之前版本的 API 文件中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-4057)

  - Google Chrome 96.0.4664.93 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4058)

  - Google Chrome 96.0.4664.93 之前版本的加载器中存在数据验证不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-4059)

  - Google Chrome 96.0.4664.93 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4061、CVE-2021-4078)

  - Google Chrome 96.0.4664.93 之前版本的 BFCache 中存在堆缓冲区溢出漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-4062)

  - Google Chrome 96.0.4664.93 之前版本的开发者工具中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-4063)

  - ChromeOS 版 Google Chrome 96.0.4664.93 之前版本的截屏程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4064)

  - Google Chrome 96.0.4664.93 之前版本的自动填充程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-4065)

  - Google Chrome 96.0.4664.93 之前版本的 ANGLE 中存在整数下溢漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4066)

  - Google Chrome 96.0.4664.93 之前版本（适用 ChromeOS）的窗口管理程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4067)

  - Google Chrome 96.0.4664.93 之前版本的新标签页中存在数据验证不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-4068)

  - Google Chrome 96.0.4664.93 之前版本的 WebRTC 中存在越界写入问题，远程攻击者可利用此问题，通过构建的 WebRTC 数据包恶意引致堆损坏。(CVE-2021-4079)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157241	GLSA-202201-02：Chromium、Google Chrome：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/31	2024/1/16	critical
175285	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：WebKitGTK 漏洞 (USN-6061-1)	Nessus	Ubuntu Local Security Checks	2023/5/8	2024/8/27	high
156461	Google Chrome < 97.0.4692.71 多个漏洞	Nessus	MacOS X Local Security Checks	2022/1/4	2022/5/6	critical
156462	Google Chrome < 97.0.4692.71 多个漏洞	Nessus	Windows	2022/1/4	2022/5/6	critical
175078	Debian DSA-5397-1：wpewebkit - 安全更新	Nessus	Debian Local Security Checks	2023/5/3	2023/5/3	high
156545	Microsoft Edge (Chromium) < 97.0.1072.55 多个漏洞	Nessus	Windows	2022/1/6	2022/5/6	critical
200523	Apple TV < 16.3 多个漏洞 (HT213601)	Nessus	Misc.	2024/6/14	2024/6/14	high
170573	Apple iOS < 16.3 多个漏洞 (HT213606)	Nessus	Mobile Devices	2023/1/25	2025/7/14	high
175077	Debian DSA-5396-1：webkit2gtk - 安全更新	Nessus	Debian Local Security Checks	2023/5/3	2023/5/3	high
170445	macOS 13.x < 13.2 多个漏洞 (HT213605)	Nessus	MacOS X Local Security Checks	2023/1/24	2024/6/5	critical
175656	Debian DLA-3419-1：webkit2gtk - LTS 安全更新	Nessus	Debian Local Security Checks	2023/5/14	2025/1/22	high
156763	Debian DSA-5046-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2022/1/15	2023/4/25	critical
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical

检测

插件搜索

critical

high

critical

critical

high

critical

high

high

high

critical

high

critical

critical