远程 Windows 主机上安装的 Microsoft Edge 版本低于 114.0.1823.37。因此，它受到 2023 年 6 月 2 日公告中提及的多个漏洞影响。

  - Google Chrome 114.0.5735.90 之前版本的 Swiftshader 中存在越界写入漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-2929)

  - Google Chrome 114.0.5735.90 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2023-2930)

  - Google Chrome 114.0.5735.90 之前版本的 PDF 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 PDF 文件利用堆损坏。（Chromium 安全严重性：高）（CVE-2023-2931、CVE-2023-2932、CVE-2023-2933）

  - Google Chrome 114.0.5735.90 之前版本的 Mojo 中存在越界内存访问漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-2934)

  - Google Chrome 114.0.5735.90 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）（CVE-2023-2935、CVE-2023-2936）

  - Google Chrome 114.0.5735.90 之前版本的 Picture In Picture 中存在不当实现漏洞，入侵渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）的内容。（Chromium 安全严重性：中）（CVE-2023-2937、CVE-2023-2938）

  - Windows 版 Google Chrome 114.0.5735.90 之前版本的 Installer 中存在数据验证不充分漏洞，本地攻击者可利用此漏洞，通过构建的符号链接执行权限提升攻击。（Chromium 安全严重性：
    中）(CVE-2023-2939)

  - Google Chrome 114.0.5735.90 之前版本的 Downloads 中存在实现不当漏洞，成功诱骗用户安装恶意扩展程序的攻击者可利用此漏洞，通过构建的 HTML 页面绕过文件访问限制。（Chromium 安全严重性：中）(CVE-2023-2940)

  - Google Chrome 114.0.5735.90 之前版本的 Extensions API 中存在实现不当漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过特制的 Chrome 扩展程序伪造 UI 内容。（Chromium 安全严重性：低） (CVE-2023-2941)

  - Microsoft Edge（基于 Chromium）安全功能绕过漏洞 (CVE-2023-29345)

  - Microsoft Edgee（基于 Chromium）特权升级漏洞 (CVE-2023-33143)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 114.0.5735.91。因此，它受到 2023_05_stable-channel-update-for-desktop_30 公告中提及的多个漏洞影响。

  - Swiftshader 中存在越界写入漏洞。(CVE-2023-2929)

  - 扩展中的释放后使用。(CVE-2023-2930)

  - PDF 中的释放后使用漏洞。(CVE-2023-2931、CVE-2023-2932、CVE-2023-2933)

  - Mojo 中存在越界内存访问漏洞。(CVE-2023-2934)

  - V8 中存在类型混淆漏洞。（CVE-2023-2935、CVE-2023-2936）

  - 缓存中存在不当实现。（CVE-2023-2937、CVE-2023-2938）

  - Installer 中存在数据验证不充分。(CVE-2023-2939)

  - Download 中存在不当实现。(CVE-2023-2940)

  - 扩展 API 中存在实现不当。 (CVE-2023-2941)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202401-34 中所述漏洞的影响（Chromium、Google Chrome、Microsoft Edge：
多个漏洞）

    在 Chromium 及其衍生产品中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5418 公告中提及的多个漏洞影响。

  - Google Chrome 114.0.5735.90 之前版本的 Swiftshader 中存在越界写入漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-2929)

  - Google Chrome 114.0.5735.90 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2023-2930)

  - Google Chrome 114.0.5735.90 之前版本的 PDF 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 PDF 文件利用堆损坏。（Chromium 安全严重性：高）（CVE-2023-2931、CVE-2023-2932、CVE-2023-2933）

  - Google Chrome 114.0.5735.90 之前版本的 Mojo 中存在越界内存访问漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-2934)

  - Google Chrome 114.0.5735.90 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）（CVE-2023-2935、CVE-2023-2936）

  - Google Chrome 114.0.5735.90 之前版本的 Picture In Picture 中存在不当实现漏洞，入侵渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）的内容。（Chromium 安全严重性：中）（CVE-2023-2937、CVE-2023-2938）

  - Windows 版 Google Chrome 114.0.5735.90 之前版本的 Installer 中存在数据验证不充分漏洞，本地攻击者可利用此漏洞，通过构建的符号链接执行权限提升攻击。（Chromium 安全严重性：
    中）(CVE-2023-2939)

  - Google Chrome 114.0.5735.90 之前版本的 Downloads 中存在实现不当漏洞，成功诱骗用户安装恶意扩展程序的攻击者可利用此漏洞，通过构建的 HTML 页面绕过文件访问限制。（Chromium 安全严重性：中）(CVE-2023-2940)

  - Google Chrome 114.0.5735.90 之前版本的 Extensions API 中存在实现不当漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过特制的 Chrome 扩展程序伪造 UI 内容。（Chromium 安全严重性：低） (CVE-2023-2941)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 114.0.5735.90。因此，它受到 2023_05_stable-channel-update-for-desktop_30 公告中提及的多个漏洞影响。

  - Swiftshader 中存在越界写入漏洞。(CVE-2023-2929)

  - 扩展中存在释放后使用。(CVE-2023-2930)

  - PDF 中存在释放后使用漏洞。(CVE-2023-2931、CVE-2023-2932、CVE-2023-2933)

  - Mojo 中存在越界内存访问漏洞。(CVE-2023-2934)

  - V8 中存在类型混淆漏洞。（CVE-2023-2935、CVE-2023-2936）

  - 缓存中存在不当实现。（CVE-2023-2937、CVE-2023-2938）

  - Installer 中存在数据验证不充分。(CVE-2023-2939)

  - Download 中存在不当实现。(CVE-2023-2940)

  - 扩展 API 中存在实现不当。 (CVE-2023-2941)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 114.0.5735.90。因此，它受到 2023_05_stable-channel-update-for-desktop_30 公告中提及的多个漏洞影响。

  - Swiftshader 中存在越界写入漏洞。(CVE-2023-2929)

  - 扩展中的释放后使用。(CVE-2023-2930)

  - PDF 中的释放后使用漏洞。(CVE-2023-2931、CVE-2023-2932、CVE-2023-2933)

  - Mojo 中存在越界内存访问漏洞。(CVE-2023-2934)

  - V8 中存在类型混淆漏洞。（CVE-2023-2935、CVE-2023-2936）

  - 缓存中存在不当实现。（CVE-2023-2937、CVE-2023-2938）

  - Installer 中存在数据验证不充分。(CVE-2023-2939)

  - Download 中存在不当实现。(CVE-2023-2940)

  - 扩展 API 中存在实现不当。 (CVE-2023-2941)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
176816	Microsoft Edge (Chromium) < 114.0.1823.37 多个漏洞	Nessus	Windows	2023/6/7	2023/7/7	high
176494	Google Chrome < 114.0.5735.91 多个漏洞	Nessus	Windows	2023/5/30	2023/7/27	high
186268	GLSA-202311-11：QtWebEngine：多个漏洞	Nessus	Gentoo Local Security Checks	2023/11/25	2025/5/14	high
189844	GLSA-202401-34：Chromium、Google Chrome、Microsoft Edge：多个漏洞	Nessus	Gentoo Local Security Checks	2024/1/31	2024/7/9	critical
176662	Debian DSA-5418-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2023/6/4	2025/1/27	high
176495	Google Chrome < 114.0.5735.90 多个漏洞	Nessus	MacOS X Local Security Checks	2023/5/30	2023/7/7	high
176496	Google Chrome < 114.0.5735.90 多个漏洞	Nessus	Windows	2023/5/30	2023/7/27	high

检测

插件搜索

high

high

high

critical

high

high

high