遠端 macOS 主機上安裝的 Google Chrome 版本早於 156.0.8078.73。因此，它會受到 2026_10_stable-channel-update-for-desktop_0562499947 公告中提及的多個弱點的影響。

  - 在 Google Chrome 的 FileSystem 中釋放後使用， 156.0.8078.73 允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-118357)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，Google Chrome 156.0.8078.73 中 SVG 中的輸入驗證不當。(Chromium 安全性嚴重性：高) (CVE-2026-118304、CVE-2026-118315)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，Google Chrome 156.0.8078.73 中的 Turbolev 記憶體損毀。(Chromium 安全性嚴重性：高) (CVE-2026-118305)

  - Google Chrome 檔案系統中的記憶體損毀，遠端 156.0.8078.73 攻擊者可能會透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-118306)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 156.0.8078.73 Google Chrome 的 Paint 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-118307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 156.0.8078.73。因此，如公告 2026_10_stable-channel-update-for-desktop_0562499947 所述，受到多个漏洞的影响。

  - 之前 156.0.8078.73 Google Chrome 的文件系统中的释放后使用允许远程攻击者可能通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118357)

  - 之前 156.0.8078.73 Google Chrome 的 SVG 中的错误输入验证允许远程攻击者可能通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118304、CVE-2026-118315)

  - Google Chrome 之前 156.0.8078.73 的 Turbolev 中的内存损坏允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118305)

  - 之前 156.0.8078.73 Google Chrome 的文件系统中的内存损坏允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-118306)

  - 之前 156.0.8078.73 ，Google Chrome 中的画图中的释放后使用允许远程攻击者可能通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118307)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本早於 156.0.8078.73。因此，它會受到 2026_10_stable-channel-update-for-desktop_0562499947 公告中提及的多個弱點的影響。

  - 在 Google Chrome 的 FileSystem 中釋放後使用， 156.0.8078.73 允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-118357)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，Google Chrome 156.0.8078.73 中 SVG 中的輸入驗證不當。(Chromium 安全性嚴重性：高) (CVE-2026-118304、CVE-2026-118315)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，Google Chrome 156.0.8078.73 中的 Turbolev 記憶體損毀。(Chromium 安全性嚴重性：高) (CVE-2026-118305)

  - Google Chrome 檔案系統中的記憶體損毀，遠端 156.0.8078.73 攻擊者可能會透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-118306)

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 156.0.8078.73 Google Chrome 的 Paint 中釋放後使用。(Chromium 安全性嚴重性：高) (CVE-2026-118307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Google Chrome 版本低于 156.0.8078.73。因此，如公告 2026_10_stable-channel-update-for-desktop_0562499947 所述，受到多个漏洞的影响。

  - 之前 156.0.8078.73 Google Chrome 的文件系统中的释放后使用允许远程攻击者可能通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118357)

  - 之前 156.0.8078.73 Google Chrome 的 SVG 中的错误输入验证允许远程攻击者可能通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118304、CVE-2026-118315)

  - Google Chrome 之前 156.0.8078.73 的 Turbolev 中的内存损坏允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118305)

  - 之前 156.0.8078.73 Google Chrome 的文件系统中的内存损坏允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：危急）(CVE-2026-118306)

  - 之前 156.0.8078.73 ，Google Chrome 中的画图中的释放后使用允许远程攻击者可能通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-118307)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート macOS ホストにインストールされている Google Chrome が、156.0.8078.73 よりも前のバージョンです。したがって、2026_10_stable-channel-update-for-desktop_0562499947アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 156.0.8078.73 より前の Google Chrome の FileSystem の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118357)

  - 156.0.8078.73 より前の Google Chrome の SVG の入力検証が不適切なため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118304、CVE-2026-118315)

  - 156.0.8078.73 より前の Google Chrome の Turbolev にメモリ破損があるため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118305)

  - 156.0.8078.73 より前の Google Chrome のファイルシステムのメモリ破損により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-118306)

  - 156.0.8078.73 より前の Google Chrome のペイントの use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、156.0.8078.73 より前です。したがって、2026_10_stable-channel-update-for-desktop_0562499947アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 156.0.8078.73 より前の Google Chrome の FileSystem の use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118357)

  - 156.0.8078.73 より前の Google Chrome の SVG の入力検証が不適切なため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118304、CVE-2026-118315)

  - 156.0.8078.73 より前の Google Chrome の Turbolev にメモリ破損があるため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118305)

  - 156.0.8078.73 より前の Google Chrome のファイルシステムのメモリ破損により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-118306)

  - 156.0.8078.73 より前の Google Chrome のペイントの use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Google Chrome installed on the remote macOS host is prior to 156.0.8078.73. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_10_stable-channel-update-for-desktop_0562499947 advisory.

  - Use after free in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118357)

  - Improper input validation in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118304, CVE-2026-118315)

  - Memory corruption in Turbolev in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118305)

  - Memory corruption in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: Critical) (CVE-2026-118306)

  - Use after free in Paint in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially     execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-118307)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Memory corruption in Media in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118311)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Google Chrome installed on the remote Windows host is prior to 156.0.8078.73. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026_10_stable-channel-update-for-desktop_0562499947 advisory.

  - Use after free in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118357)

  - Improper input validation in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118304, CVE-2026-118315)

  - Memory corruption in Turbolev in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: High) (CVE-2026-118305)

  - Memory corruption in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to     potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security     severity: Critical) (CVE-2026-118306)

  - Use after free in Paint in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially     execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2026-118307)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
372647	Google Chrome < 156.0.8078.73 多個弱點	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	critical
372647	Google Chrome < 156.0.8078.73 多个漏洞	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	critical
372646	Google Chrome < 156.0.8078.73 多個弱點	Nessus	Windows	2026/10/27	2026/10/27	critical
372646	Google Chrome < 156.0.8078.73 多个漏洞	Nessus	Windows	2026/10/27	2026/10/27	critical
372647	156.0.8078.73 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	critical
372646	156.0.8078.73 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2026/10/27	2026/10/27	critical
372647	Google Chrome < 156.0.8078.73 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	critical
372990	Linux Distros Unpatched Vulnerability : CVE-2026-118311	Nessus	Misc.	2026/10/28	2026/10/28	high
372646	Google Chrome < 156.0.8078.73 Multiple Vulnerabilities	Nessus	Windows	2026/10/27	2026/10/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

high

critical