The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-ea7128b5ce advisory.

    update to 115.0.5790.170. Fixes several security issues




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote macOS host is prior to 106.0.5249.61. It is, therefore, affected by multiple vulnerabilities as referenced in the 2022_09_stable-channel-update-for-desktop_27 advisory.

  - Use after free in ChromeOS Notifications in Google Chrome on ChromeOS prior to 106.0.5249.62 allowed a     remote attacker who convinced a user to reboot Chrome OS to potentially exploit heap corruption via UI     interaction. (Chromium security severity: Low) (CVE-2022-3318)

  - Insufficient validation of untrusted input in DevTools in Google Chrome on Chrome OS prior to     105.0.5195.125 allowed an attacker who convinced a user to install a malicious extension to bypass     navigation restrictions via a crafted HTML page. (Chromium security severity: High) (CVE-2022-3201)

  - Use after free in CSS in Google Chrome prior to 106.0.5249.62 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2022-3304)

  - Use after free in survey in Google Chrome on ChromeOS prior to 106.0.5249.62 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2022-3305, CVE-2022-3306)

  - Use after free in media in Google Chrome prior to 106.0.5249.62 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2022-3307)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2023-ea7128b5ce のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 106.0.5249.62 より前の Google Chrome の File System API の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-3443)

  - 106.0.5249.62 より前の Google Chrome の File System API の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページと悪意のあるファイルを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-3444)

  - 106.0.5249.62 より前の Google Chrome の DevTools の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4911)

  - 105.0.5195.52より前の Google Chrome の MathML での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4912)

  - 105.0.5195.52 より前の Google Chrome における Extensions の不適切な実装により、レンダープロセスを侵害したリモート攻撃者が細工された HTML ページを介して拡張ストレージをスプーフィングする可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2022-4913)

  - 104.0.5112.79 より前の Google Chrome の PrintPreview でのヒープバッファオーバーフローにより、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4914)

  - 103.0.5060.134より前の Google Chrome の Guest View のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-2477)

  - 103.0.5060.134より前の Google Chrome の PDF でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2478)

  - 103.0.5060.134より前の Android の Google Chrome で File の信頼できない入力の検証が不十分なため、ユーザーが悪意のあるアプリをインストールさせた攻撃者が、細工された HTML ページを介して、内部ファイルディレクトリから潜在的な機密情報を取得する可能性がありました。(CVE-2022-2479)

  - 103.0.5060.134より前の Google Chrome の Service Worker API でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2480)

  - 103.0.5060.134より前の Google Chrome の Views のメモリ解放後使用 (Use-After-Free) により、特定のユーザーインタラクションを行うようユーザーを騙したリモート攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-2481)

  - 103.0.5060.134 より前の Google Chrome の URL Formatting での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、ドメイン偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4915)

  - 103.0.5060.53 より前の Google Chrome の Media でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4916)

  - 103.0.5060.53 より前の Android 上の Google Chrome の Notifications における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、全画面通知を不明瞭にする可能性がありました。(Chromium のセキュリティ深刻度:
    低) (CVE-2022-4917)

  - 102.0.5005.61 より前の Google Chrome の UI でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4918)

  - 101.0.4951.41 より前の Google Chrome の Codecs でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-1919)

  - 101.0.4951.41 より前の Google Chrome の Base Internals でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4919)

  - 101.0.4951.41より前の Google Chrome の Blink のヒープバッファオーバーフローにより、特定の UI ジェスチャを実行するようユーザーを騙したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4920)

  - 99.0.4844.51 より前の Google Chrome の Accessibility でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャを実行するようユーザーを騙したリモート攻撃者が、細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4921)

  - 99.0.4844.51 より前の Google Chrome の Blink での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4922)

  - 99.0.4844.51 より前の Google Chrome の Omnibox における不適切な実装により、権限のあるネットワークポジションにいる攻撃者が、悪意のあるネットワークトラフィックを介して中間者攻撃を実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4923)

  - 97.0.4692.71 より前の Google Chrome の WebRTC のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2022-4924)

  - より前 97.0.4692.71 の Google Chrome では、QUIC での信頼できない入力の検証が不十分であるため、リモートの攻撃者が、悪意のあるネットワークトラフィックを介してヘッダー分割を実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4925)

  - 109.0.5414.119 より前の Andoroid において、Google Chrome の Intents でのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介して同一生成元ポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4926)

  - 96.0.4664.45 より前の Google Chrome の Cast UI での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、ブラウザ UI のなりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2021-4316)

  - 96.0.4664.93 より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2021-4317)

  - 94.0.4606.54 より前の Google Chrome の Blink でのオブジェクト破損により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2021-4318)

  - 93.0.4577.82 より前の Google Chrome の Blink でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2021-4319)

  - 92.0.4515.107 より前の Google Chrome の Blink でのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2021-4320)

  - 91.0.4472.77 より前の Google Chrome の Blink のポリシーバイパスにより、リモート攻撃者が、細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2021-4321)

  - 91.0.4472.77 より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2021-4322)

  - 90.0.4430.72 より前の Google Chrome の Extensions における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome Extension を介してローカルファイルにア癖薄する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2021-4323)

  - 90.0.4430.93 より前の Google Chrome の Google Update では、ポリシーの強制が不十分なため、リモート攻撃者が悪意のあるファイルを介して任意のファイルを読み取る可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2021-4324)

  - 115.0.5790.170 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4068、CVE-2023-4070)

  - 115.0.5790.170より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-4069)

  - 115.0.5790.170より前の Google Chrome の Visuals でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4071)

  - 115.0.5790.170 より前の Google Chrome の WebGL に領域外読み取りおよび書き込みがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4072)

  - 115.0.5790.170より前の Mac の Google Chrome の ANGLE での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2023-4073)

  - 115.0.5790.170 より前の Google Chrome の Blink Task Scheduling でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4074)

  - 115.0.5790.170 より前の Google Chrome の Cast でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4075)

  - 115.0.5790.170 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された WebRTC セッションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4076)

  - 115.0.5790.170 より前の Google Chrome の拡張におけるデータ検証が不十分なため、悪意のある拡張機能をユーザーにインストールさせた攻撃者が、細工された Chrome 拡張を介して特権ページにスクリプトや HTML を挿入する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4077)

  - 115.0.5790.170 より前の Google Chrome の拡張における不適切な実装のため、悪意のある拡張機能をユーザーにインストールさせた攻撃者が、細工された Chrome 拡張を介して特権ページにスクリプトや HTML を挿入する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4078)

  - 115.0.5790.98 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3727、CVE-2023-3728)

  - 115.0.5790.98より前の Google Chrome の Tab Groups のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3730)

  - 115.0.5790.98 より前の Google Chrome の Mojo の境界外メモリアクセスにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-3732)

  - 115.0.5790.98 より前の Google Chrome の WebApp Installs における不適切な実装により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) のコンテンツを偽装する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-3733)

  - 115.0.5790.98 より前の Google Chrome の Picture In Picture における不適切な実装により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) のコンテンツを偽装する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2023-3734)

  - 115.0.5790.98 より前の Google Chrome の Web API Permission Prompts における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-3735)

  - 115.0.5790.98 より前の Android 上の Google Chrome の Custom Tabs における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-3736)

  - 115.0.5790.98 より前の Google Chrome の Notifications における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、メディア通知の内容を偽装する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-3737)

  - 115.0.5790.98 より前の Google Chrome の Autofill における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-3738)

  - 115.0.5790.98 より前の Google Chrome での Themes の信頼できない入力の不十分な検証により、リモート攻撃者が、細工されたバックグラウンド URL を介してユーザーに悪意のあるコンテンツを提供する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-3740)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-6c8de2cd15 advisory.

    update to 115.0.5790.170. Fixes several security issues



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート macOS ホストにインストールされている Google Chrome のバージョンは、106.0.5249.61 より前です。したがって、2022_09_stable-channel-update-for-desktop_27 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 106.0.5249.62 より前の Chrome OS 上の Google Chrome の ChromeOS Notifications のメモリ解放後使用 (Use After Free) により、Chrome OS を再起動するようユーザーを騙したリモート攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2022-3318)

  - 105.0.5195.125より前の Chrome OS の Google Chrome の DevTools における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2022-3201)

  - 106.0.5249.62 より前の Google Chrome の CSS でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2022-3304)

  - 106.0.5249.62 より前の ChromeOS 上の Google Chrome の survey でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  重要度高) (CVE-2022-3305、CVE-2022-3306)

  - 106.0.5249.62 より前の Google Chrome のメディアでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2022-3307)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、106.0.5249.61 より前です。したがって、2022_09_stable-channel-update-for-desktop_27 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

The version of Google Chrome installed on the remote Windows host is prior to 106.0.5249.61. It is, therefore, affected by multiple vulnerabilities as referenced in the 2022_09_stable-channel-update-for-desktop_27 advisory.

  - Use after free in ChromeOS Notifications in Google Chrome on ChromeOS prior to 106.0.5249.62 allowed a     remote attacker who convinced a user to reboot Chrome OS to potentially exploit heap corruption via UI     interaction. (Chromium security severity: Low) (CVE-2022-3318)

  - Insufficient validation of untrusted input in DevTools in Google Chrome on Chrome OS prior to     105.0.5195.125 allowed an attacker who convinced a user to install a malicious extension to bypass     navigation restrictions via a crafted HTML page. (Chromium security severity: High) (CVE-2022-3201)

  - Use after free in CSS in Google Chrome prior to 106.0.5249.62 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2022-3304)

  - Use after free in survey in Google Chrome on ChromeOS prior to 106.0.5249.62 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2022-3305, CVE-2022-3306)

  - Use after free in media in Google Chrome prior to 106.0.5249.62 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2022-3307)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 macOS 主机上安装的 Google Chrome 版本低于 106.0.5249.61。因此，该应用程序受到 2022_09_stable-channel-update-for-desktop_27 公告中提及的多个漏洞影响。

  - Chrome OS 版 Google Chrome 106.0.5249.62 之前版本的 ChromeOS Notifications 中存在释放后使用漏洞，成功诱骗用户重新启动 Chrome OS 的攻击者可能利用此漏洞，通过特定的 UI 交互来利用堆损坏。（Chromium 安全严重性：低） (CVE-2022-3318)

  - Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：高）(CVE-2022-3201)

  - Google Chrome 106.0.5249.62 之前版本的 CSS 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3304)

  - ChromeOS 版 Google Chrome 106.0.5249.62 之前版本的 survey 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）（CVE-2022-3305、CVE-2022-3306）

  - Google Chrome 106.0.5249.62 之前版本的媒体元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3307)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本為 106.0.5249.61 之前版本。因此，該應用程式受到 2022_09_stable-channel-update-for-desktop_27 公告中提及的多個弱點影響。

  - ChromeOS 系統上 Google Chrome 106.0.5249.62 之前版本的 ChromeOS Notifications 中存在釋放後使用弱點，成功誘騙使用者重新啟動 Chrome OS 的遠端攻擊者可藉此透過特定的 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：低) (CVE-2022-3318)

  - Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在對於不受信任的輸入驗證不充分的弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可利用此弱點，透過特別建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：高) (CVE-2022-3201)

  - Google Chrome 106.0.5249.62 之前版本的 CSS 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3304)

  - ChromeOS 版 Google Chrome 106.0.5249.62 之前版本的 Survey 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3305、CVE-2022-3306)

  - Google Chrome 106.0.5249.62 之前版本的媒體中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3307)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Google Chrome 版本低于 106.0.5249.61。因此，该应用程序受到 2022_09_stable-channel-update-for-desktop_27 公告中提及的多个漏洞影响。

  - Chrome OS 版 Google Chrome 106.0.5249.62 之前版本的 ChromeOS Notifications 中存在释放后使用漏洞，成功诱骗用户重新启动 Chrome OS 的攻击者可能利用此漏洞，通过特定的 UI 交互来利用堆损坏。（Chromium 安全严重性：低） (CVE-2022-3318)

  - Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：高）(CVE-2022-3201)

  - Google Chrome 106.0.5249.62 之前版本的 CSS 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3304)

  - ChromeOS 版 Google Chrome 106.0.5249.62 之前版本的 survey 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）（CVE-2022-3305、CVE-2022-3306）

  - Google Chrome 106.0.5249.62 之前版本的媒体元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3307)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 37 ホストには、FEDORA-2023-6c8de2cd15 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 106.0.5249.62 より前の Google Chrome の File System API の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-3443)

  - 106.0.5249.62 より前の Google Chrome の File System API の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページと悪意のあるファイルを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-3444)

  - 106.0.5249.62 より前の Google Chrome の DevTools の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4911)

  - 105.0.5195.52より前の Google Chrome の MathML での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4912)

  - 105.0.5195.52 より前の Google Chrome における Extensions の不適切な実装により、レンダープロセスを侵害したリモート攻撃者が細工された HTML ページを介して拡張ストレージをスプーフィングする可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2022-4913)

  - 104.0.5112.79 より前の Google Chrome の PrintPreview でのヒープバッファオーバーフローにより、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4914)

  - 103.0.5060.134より前の Google Chrome の Guest View のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-2477)

  - 103.0.5060.134より前の Google Chrome の PDF でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2478)

  - 103.0.5060.134より前の Android の Google Chrome で File の信頼できない入力の検証が不十分なため、ユーザーが悪意のあるアプリをインストールさせた攻撃者が、細工された HTML ページを介して、内部ファイルディレクトリから潜在的な機密情報を取得する可能性がありました。(CVE-2022-2479)

  - 103.0.5060.134より前の Google Chrome の Service Worker API でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2480)

  - 103.0.5060.134より前の Google Chrome の Views のメモリ解放後使用 (Use-After-Free) により、特定のユーザーインタラクションを行うようユーザーを騙したリモート攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-2481)

  - 103.0.5060.134 より前の Google Chrome の URL Formatting での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、ドメイン偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4915)

  - 103.0.5060.53 より前の Google Chrome の Media でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4916)

  - 103.0.5060.53 より前の Android 上の Google Chrome の Notifications における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、全画面通知を不明瞭にする可能性がありました。(Chromium のセキュリティ深刻度:
    低) (CVE-2022-4917)

  - 102.0.5005.61 より前の Google Chrome の UI でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4918)

  - 101.0.4951.41 より前の Google Chrome の Codecs でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-1919)

  - 101.0.4951.41 より前の Google Chrome の Base Internals でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4919)

  - 101.0.4951.41より前の Google Chrome の Blink のヒープバッファオーバーフローにより、特定の UI ジェスチャを実行するようユーザーを騙したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4920)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 106.0.5249.61。因此，該應用程式受到 2022_09_stable-channel-update-for-desktop_27 公告中提及的多個弱點影響。

  - ChromeOS 系統上 Google Chrome 106.0.5249.62 之前版本的 ChromeOS Notifications 中存在釋放後使用弱點，成功誘騙使用者重新啟動 Chrome OS 的遠端攻擊者可藉此透過特定的 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：低) (CVE-2022-3318)

  - Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在對於不受信任的輸入驗證不充分的弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可利用此弱點，透過特別建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：高) (CVE-2022-3201)

  - Google Chrome 106.0.5249.62 之前版本的 CSS 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3304)

  - ChromeOS 版 Google Chrome 106.0.5249.62 之前版本的 Survey 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3305、CVE-2022-3306)

  - Google Chrome 106.0.5249.62 之前版本的媒體中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3307)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
179714	Fedora 38 : chromium (2023-ea7128b5ce)	Nessus	Fedora Local Security Checks	2023/8/12	2024/11/14	critical
165503	Google Chrome < 106.0.5249.61 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2022/9/27	2023/10/10	high
179714	Fedora 38 : chromium (2023-ea7128b5ce)	Nessus	Fedora Local Security Checks	2023/8/12	2024/11/14	critical
179981	Fedora 37 : chromium (2023-6c8de2cd15)	Nessus	Fedora Local Security Checks	2023/8/19	2024/11/15	critical
165503	Google Chrome < 106.0.5249.61の複数の脆弱性	Nessus	MacOS X Local Security Checks	2022/9/27	2023/10/10	high
165502	106.0.5249.61 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2022/9/27	2023/10/10	high
165502	Google Chrome < 106.0.5249.61 Multiple Vulnerabilities	Nessus	Windows	2022/9/27	2023/10/10	high
165503	Google Chrome < 106.0.5249.61 多个漏洞	Nessus	MacOS X Local Security Checks	2022/9/27	2023/10/10	high
165502	Google Chrome < 106.0.5249.61 多個弱點	Nessus	Windows	2022/9/27	2023/10/10	high
165502	Google Chrome < 106.0.5249.61 多个漏洞	Nessus	Windows	2022/9/27	2023/10/10	high
179981	Fedora 37 : chromium (2023-6c8de2cd15)	Nessus	Fedora Local Security Checks	2023/8/19	2024/11/15	critical
165503	Google Chrome < 106.0.5249.61 多個弱點	Nessus	MacOS X Local Security Checks	2022/9/27	2023/10/10	high

检测

插件搜索

critical

high

critical

critical

high

high

high

high

high

high

critical

high