GLSA-202201-02:Chromium、Google Chrome:多个漏洞

critical Nessus 插件 ID 157241

语言:

描述

远程主机受到 GLSA-202201-02 中所述漏洞的影响(Chromium、Google Chrome:多个漏洞)

- Google Chrome(适用于 Linux 和 ChromeOS 系统) 92.0.4515.107 之前版本的选项卡群组中存在越界写入漏洞,成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞,通过构建的 HTML 页面执行越界内存写入。(CVE-2021-30565)

- Google Chrome 92.0.4515.107 之前版本的打印程序中存在堆栈缓冲区溢出漏洞,已入侵呈现器程序的远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆栈损坏。
(CVE-2021-30566)

- Google Chrome 92.0.4515.107 之前版本的开发者工具中存在释放后使用漏洞,成功诱骗用户打开开发者工具的攻击者可能利用此漏洞,通过特定使用者手势恶意利用堆损坏。(CVE-2021-30567)

- Google Chrome 92.0.4515.107 之前版本的 WebGL 中存在堆缓冲区溢出漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-30568)

- Google Chrome 92.0.4515.107 之前版本的 sqlite 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-30569)

- Google Chrome 92.0.4515.107 之前版本的开发者工具中存在策略执行不充分漏洞,攻击者可利用此问题诱骗用户安装恶意扩展,从而可能通过构建的 HTML 页面执行沙盒逃逸。(CVE-2021-30571)

- Google Chrome 92.0.4515.107 之前版本的自动填充程序中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-30572)

- Google Chrome 92.0.4515.107 之前版本的 GPU 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-30573)

- Google Chrome 92.0.4515.107 之前版本的协议处理程序中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-30574)

- Google Chrome 92.0.4515.107 之前版本的自动填充中存在越界写入漏洞,已入侵呈现器程序的远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。
(CVE-2021-30575)

- Google Chrome 92.0.4515.107 之前版本的开发者工具中存在释放后使用漏洞,该漏洞让已诱骗用户安装恶意扩展的攻击者可能通过构建的 HTML 页面利用堆损坏。
(CVE-2021-30576、CVE-2021-30581)

- Google Chrome 92.0.4515.107 之前版本的安装程序中存在不当实现漏洞,远程攻击者可利用此漏洞,通过构建的文件在本地执行权限升级。(CVE-2021-30577)

- Google Chrome 92.0.4515.107 之前版本的媒体中存在未初始化使用漏洞,远程攻击者可能利用此问题,通过构建的 HTML 页面执行越界内存访问。(CVE-2021-30578)

- Google Chrome 92.0.4515.107 之前版本的 UI 框架中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-30579)

- Google Chrome 92.0.4515.107 之前版本的 Android intent 中存在策略执行不充分漏洞,攻击者可利用此问题诱骗用户安装恶意扩展,从而可能通过构建的 HTML 页面获取敏感信息。(CVE-2021-30580)

- Google Chrome 92.0.4515.107 之前版本的动画中存在不当实现问题,远程攻击者可能利用此漏洞,通过构建的 HTML 页面泄露跨源数据。(CVE-2021-30582)

- iOS 版 Google Chrome 92.0.4515.107 之前版本的图像中存在策略执行不充分漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面泄露跨源数据。(CVE-2021-30583)

- Android 版 Google Chrome 92.0.4515.107 之前版本的下载中存在安全用户界面不正确漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面发动域欺骗攻击。(CVE-2021-30584)

- Windows 版 Google Chrome 92.0.4515.107 之前版本的传感器处理程序中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-30585)

- Windows 版 Google Chrome 92.0.4515.107 之前版本的对话框中存在释放后使用漏洞,该漏洞让已诱骗用户安装恶意扩展的攻击者可能通过构建的 HTML 页面利用堆损坏。(CVE-2021-30586)

- Google Chrome 92.0.4515.107 之前版本的影像合成程序中存在不当实现漏洞,本地攻击者可能利用此漏洞,通过构建的 HTML 页面伪造 Omnibox(URL 栏)内容。
(CVE-2021-30587)

- Google Chrome 92.0.4515.107 之前版本的 V8 中存在类型混淆漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-30588)

- Google Chrome 92.0.4515.107 之前版本的共享程序中存在未充分验证不受信任的输入漏洞,远程攻击者可能利用此漏洞,通过构建的点击呼叫链接绕过导航限制。(CVE-2021-30589)

- Google Chrome 92.0.4515.131 之前版本的书签中存在堆缓冲区溢出漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-30590)

- 在 Google Chrome 92.0.4515.131 之前的版本中,File System API 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-30591)

- Google Chrome 92.0.4515.131 之前版本的选项卡群组中存在越界写入漏洞,成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞,通过构建的 HTML 页面执行越界内存写入。(CVE-2021-30592)

- Google Chrome 92.0.4515.131 之前版本的 TabStrip 中存在越界读取漏洞,成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞,通过构建的 HTML 页面执行越界内存读取。
(CVE-2021-30593)

- Google Chrome 92.0.4515.131 之前版本的页面信息界面中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过物理访问设备利用堆损坏。(CVE-2021-30594)

- Android 版 Google Chrome 92.0.4515.131 之前版本的导航中存在不当实现漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面伪造 Omnibox(URL 栏)内容。(CVE-2021-30596)

- Google Chrome 92.0.4515.131 之前版本的浏览器界面中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过物理访问设备利用堆损坏。(CVE-2021-30597)

- 在 Google Chrome 92.0.4515.159 之前版本中,V8 中存在类型混淆问题,允许远程攻击者通过构建的 HTML 页面,在沙盒内执行任意代码。(CVE-2021-30598、CVE-2021-30599)

- 在 92.0.4515.159 之前的 Google Chrome 中,Printing 中存在一个释放后使用漏洞,该漏洞让已破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面利用堆损坏。
(CVE-2021-30600)

- 在 92.0.4515.159 之前的 Google Chrome 中,Extensions API 中存在释放后使用漏洞,该漏洞让已诱骗用户安装恶意扩展的攻击者可能通过构建的 HTML 页面利用堆损坏。
(CVE-2021-30601)

- 在 92.0.4515.159 之前的 Google Chrome 中,WebRTC 中存在释放后使用漏洞,该漏洞让已诱骗用户访问恶意网站的攻击者可能通过构建的 HTML 页面利用堆损坏。
(CVE-2021-30602)

- 在 Google Chrome 92.0.4515.159 之前的版本中,WebAudio 中存在数据争用漏洞,该漏洞让远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-30603)

- 在 Google Chrome 92.0.4515.159 之前的版本中,ANGLE 中存在释放后使用漏洞,使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-30604)

- Chromium:CVE-2021-30606 Blink 中的释放后使用 (CVE-2021-30606)

- Chromium:CVE-2021-30607 Permissions 中的释放后使用 (CVE-2021-30607)

- Chromium:CVE-2021-30608 Web Share 中的释放后使用 (CVE-2021-30608)

- Chromium:CVE-2021-30609 Sign-In 中的释放后使用 (CVE-2021-30609)

- Chromium:CVE-2021-30610 Extensions API 中的释放后使用 (CVE-2021-30610)

- Chromium:CVE-2021-30611 WebRTC 中的释放后使用 (CVE-2021-30611)

- Chromium:CVE-2021-30612 WebRTC 中的释放后使用 (CVE-2021-30612)

- Chromium:CVE-2021-30613 Base 内部构件中的释放后使用 (CVE-2021-30613)

- Chromium:CVE-2021-30614 TabStrip 中的堆缓冲区溢出 (CVE-2021-30614)

- Chromium:CVE-2021-30615 Navigation 中的跨源数据泄漏 (CVE-2021-30615)

- Chromium:CVE-2021-30616 Media 中的释放后使用 (CVE-2021-30616)

- Chromium:CVE-2021-30617 Blink 中的策略绕过 (CVE-2021-30617)

- Chromium:CVE-2021-30618 DevTools 中的不当实现 (CVE-2021-30618)

- Chromium:CVE-2021-30619 Autofill 中的 UI 欺骗 (CVE-2021-30619)

- Chromium:CVE-2021-30620 Blink 中的策略执行不充分 (CVE-2021-30620)

- Chromium:CVE-2021-30621 Autofill 中的 UI 欺骗 (CVE-2021-30621)

- Chromium:CVE-2021-30622 WebApp Installs 中的释放后使用 (CVE-2021-30622)

- Chromium:CVE-2021-30623 Bookmarks 中的释放后使用 (CVE-2021-30623)

- Chromium:CVE-2021-30624 Autofill 中的释放后使用 (CVE-2021-30624)

- 在 Google Chrome 93.0.4577.82 之前的版本中,Selection API 中存在释放后使用漏洞,已诱骗用户访问恶意网站的远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-30625)

- 在 Google Chrome 93.0.4577.82 之前的版本中,ANGLE 中存在越界内存访问漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-30626)

- 在 Google Chrome 93.0.4577.82 之前的版本中,Blink 布局中存在类型混淆漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-30627)

- 在 Google Chrome 93.0.4577.82 之前的版本中,ANGLE 中存在堆栈缓冲区溢出漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆栈损坏。(CVE-2021-30628)

- Google Chrome 93.0.4577.82 之前版本的权限中存在释放后使用漏洞,已破坏渲染器进程的远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。
(CVE-2021-30629)

- Google Chrome 93.0.4577.82 之前版本的 Blink 中存在不当实现漏洞,已入侵呈现器程序的远程攻击者可能利用此漏洞,通过构建的 HTML 页面泄露跨源数据。(CVE-2021-30630)

- Google Chrome 93.0.4577.82 之前版本中的 V8 中的越界写入允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。(CVE-2021-30632)

- 在 Google Chrome 93.0.4577.82 之前的版本中,Indexed DB API 中存在释放后使用漏洞,已破坏渲染器进程的远程攻击者可能利用此漏洞,通过构建的 HTML 页面执行沙盒逃逸。
(CVE-2021-30633)

- 在 Android 版 Google Chrome 94.0.4606.54 之前的版本中,离线使用时存在释放后使用漏洞,已破坏渲染器进程的远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。
(CVE-2021-37956)

- 在 Google Chrome 94.0.4606.54 之前的版本中,WebGPU 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-37957)

- 在 Windows 版 Google Chrome 94.0.4606.54 之前的版本中,导航中存在不当实现漏洞,远程攻击者可利用此漏洞,通过构建的 HTML 页面,向特权页面注入脚本或 HTML。(CVE-2021-37958)

- 在 Google Chrome 94.0.4606.54 之前的版本中,任务管理器中存在释放后使用漏洞,已诱骗用户执行一系列用户手势的攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。
(CVE-2021-37959)

- Google Chrome 94.0.4606.54 之前版本的 TabStrip 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-37961)

- Google Chrome 94.0.4606.54 之前版本的性能管理器中存在释放后使用漏洞,已破坏渲染器进程的远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。
(CVE-2021-37962)

- Google Chrome 94.0.4606.54 之前版本的开发者工具中存在边信道信息泄露漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面绕过网站隔离。(CVE-2021-37963)

- Google Chrome 94.0.4606.54 之前版本的 Background Fetch API 中存在不当实现漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面泄露跨源数据。(CVE-2021-37965、CVE-2021-37968)

- Google Chrome 94.0.4606.54 之前版本的影像合成程序中存在不当实现漏洞,本地攻击者可能利用此漏洞,通过构建的 HTML 页面伪造 Omnibox(URL 栏)内容。(CVE-2021-37966)

- Google Chrome 94.0.4606.54 之前版本的 Background Fetch API 中存在不当实现漏洞,已入侵呈现器程序的远程攻击者可能利用此漏洞,通过构建的 HTML 页面泄露跨源数据。(CVE-2021-37967)

- 在 Google Chrome 94.0.4606.54 之前的版本中,File System API 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-37970)

- Google Chrome 94.0.4606.54 之前版本的 Web Browser UI 中存在不当实现漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面伪造 Omnibox(URL 栏)内容。(CVE-2021-37971)

- 在 Google Chrome 94.0.4606.61 之前的版本中,门户中存在释放后使用漏洞,已破坏渲染器进程的远程攻击者可能利用此漏洞,通过构建的 HTML 页面执行沙盒逃逸。
(CVE-2021-37973)

- 在 Google Chrome 94.0.4606.71 之前的版本中,Safebrowsing 中存在释放后使用漏洞,已破坏渲染器进程的远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。
(CVE-2021-37974)

- 在 Google Chrome 94.0.4606.71 之前的版本中,V8 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-37975)

- 在 Google Chrome 94.0.4606.71 之前的版本中,内存中存在不当实现漏洞,远程攻击者可利用此漏洞,通过构建的 HTML 页面,从进程内存中获取潜在敏感信息。(CVE-2021-37976)

- 在 Google Chrome 94.0.4606.81 之前的版本中,Garbage Collection 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37977)

- 在 Google Chrome 94.0.4606.81 之前的版本中,Blink 中存在堆缓冲区溢出漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37978)

- 在 Google Chrome 94.0.4606.81 之前的版本中,WebRTC 中存在缓冲区溢出漏洞,远程攻击者若能诱骗用户浏览恶意网站,就有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37979)

- 在 Google Chrome 95.0.4638.54 之前的版本中,Skia 中存在堆缓冲区溢出漏洞,已破坏渲染器进程的远程攻击者可利用此漏洞,通过构建的 HTML 页面执行沙盒逃逸。
(CVE-2021-37981)

- 在 Google Chrome 95.0.4638.54 之前的版本中,Incognito 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-37982)

- 在 Google Chrome 95.0.4638.54 之前的版本中,Dev Tools 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-37983)

- 在 Google Chrome 95.0.4638.54 之前的版本中,PDFium 中存在堆缓冲区溢出漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37984)

- Google Chrome 95.0.4638.54 之前版本的 V8 中存在释放后使用漏洞,已诱骗用户允许连接至调试程序的远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。
(CVE-2021-37985)

- Google Chrome 95.0.4638.54 之前版本的设置中存在堆缓冲区溢出漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面使用 Dev Tools 来恶意利用堆损坏。(CVE-2021-37986)

- Google Chrome 95.0.4638.54 之前版本的 Network API 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37987)

- Google Chrome 95.0.4638.54 之前版本的配置文件中存在释放后使用漏洞,已诱骗用户执行特定手势的攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。
(CVE-2021-37988)

- Google Chrome 95.0.4638.54 之前版本的 Blink 中存在不当实现漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面滥用内容安全策略。(CVE-2021-37989)

- Google Chrome 95.0.4638.54 之前版本的 WebView 中存在不当实现漏洞,远程攻击者可能利用此漏洞,通过构建的应用泄露跨源数据。(CVE-2021-37990)

- Google Chrome 95.0.4638.54 之前版本的 V8 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37991)

- Google Chrome 95.0.4638.54 之前版本的 WebAudio 中存在越界读取漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37992)

- 在 Google Chrome 95.0.4638.54 之前的版本中,PDF Accessibility 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面利用堆损坏。(CVE-2021-37993)

- Google Chrome 95.0.4638.54 之前版本的 iFrame Sandbox 中存在实现不当漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面绕过导航限制。(CVE-2021-37994)

- Google Chrome 95.0.4638.54 之前版本的 WebApp 安装程序中存在不当实现漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面覆盖并伪造 Omnibox(URL 栏)内容。
(CVE-2021-37995)

- Google Chrome 95.0.4638.54 之前版本的下载程序中存在未充分验证不受信任的输入漏洞,远程攻击者可能利用此漏洞,通过恶意文件绕过导航限制。(CVE-2021-37996)

- 在版本低于 95.0.4638.69 的 Google Chrome 中,登录功能中存在释放后使用,诱骗用户登录 Chrome 的远程攻击者可利用此漏洞,通过构建的 HTML 页面,利用堆损坏。(CVE-2021-37997)

- 在 Google Chrome 95.0.4638.69 之前的版本中,Garbage Collection 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37998)

- 在版本低于 95.0.4638.69 的 Google Chrome 中,新选项卡页面中存在数据验证不足,远程攻击者可利用此漏洞,通过构建的 HTML 页面,在浏览器新选项卡中注入任意脚本或 HTML。
(CVE-2021-37999)

- 在版本低于 95.0.4638.69 的 Android 版 Google Chrome 中,Intent 中存在不受信任的输入验证不足,远程攻击者可利用此漏洞,通过构建的 HTML 页面,任意浏览恶意 URL。
(CVE-2021-38000)

- Google Chrome 95.0.4638.69 之前版本的 V8 中存在类型混淆漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38001)

- 在版本低于 95.0.4638.69 的 Google Chrome 中,Web 传输中存在释放后使用,远程攻击者可利用此漏洞,通过构建的 HTML 页面,执行沙盒逃逸。(CVE-2021-38002)

- 在 95.0.4638.69 之前版本的 Google Chrome 中,V8 中存在不当实现漏洞,远程攻击者可利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38003)

- Google Chrome 96.0.4664.45 之前版本的加载程序中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38005)

- Google Chrome 96.0.4664.45 之前版本的 Storage Foundation 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38006、CVE-2021-38011)

- Google Chrome 96.0.4664.45 之前版本的 V8 中存在类型混淆漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38007、CVE-2021-38012)

- Google Chrome 96.0.4664.45 之前版本的媒体元素中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38008)

- Google Chrome 96.0.4664.45 之前版本的缓存中存在不当实现问题,远程攻击者可能利用此漏洞,通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38009)

- Google Chrome 96.0.4664.45 之前版本的服务工作器中存在不当实现漏洞,已入侵呈现器程序的远程攻击者可能利用此漏洞,通过构建的 HTML 页面绕过网站隔离。
(CVE-2021-38010)

- Google Chrome 96.0.4664.45 之前版本的指纹识别中存在堆缓冲区溢出漏洞,已入侵呈现器程序的远程攻击者可利用此漏洞,通过构建的 HTML 页面执行沙盒逃逸。(CVE-2021-38013)

- Google Chrome 96.0.4664.45 之前版本的 Swiftshader 中存在越界写入漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38014)

- Google Chrome 96.0.4664.45 之前版本的输入程序中存在实现不当漏洞,已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞,通过构建的 Chrome 扩展程序绕过导航限制。(CVE-2021-38015)

- Google Chrome 96.0.4664.45 之前版本的后台获取中存在策略执行不充分漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面绕过同源策略。(CVE-2021-38016)

- Google Chrome 96.0.4664.45 之前版本的 iframe sandbox 中存在策略执行不充分问题,远程攻击者可利用此问题,通过构建的 HTML 页面来绕过导航限制。(CVE-2021-38017)

- Google Chrome 96.0.4664.45 之前版本的导航中存在实现不当漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面发动域欺骗攻击。(CVE-2021-38018)

- Google Chrome 96.0.4664.45 之前版本的 CORS 中存在策略执行不充分漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38019)

- Google Chrome 96.0.4664.45 之前版本的联系人选择器中存在策略执行不充分漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面伪造 Omnibox(URL 栏)内容。
(CVE-2021-38020)

- Google Chrome 96.0.4664.45 之前版本的 Referer 中存在实现不当漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面绕过导航限制。(CVE-2021-38021)

- Google Chrome 96.0.4664.45 之前版本的 WebAuthentication 中存在不当实现问题,远程攻击者可能利用此漏洞,通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38022)

请注意,Nessus 尚未测试此问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

所有 Chromium 用户都应当升级至最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=www-client/chromium-97.0.4692.99 所有 Google Chrome 用户都应当升级至最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=www-client/google-chrome-97.0.4692.99

另见

https://security.gentoo.org/glsa/202201-02

https://bugs.gentoo.org/show_bug.cgi?id=803167

https://bugs.gentoo.org/show_bug.cgi?id=806223

https://bugs.gentoo.org/show_bug.cgi?id=808715

https://bugs.gentoo.org/show_bug.cgi?id=811348

https://bugs.gentoo.org/show_bug.cgi?id=813035

https://bugs.gentoo.org/show_bug.cgi?id=814221

https://bugs.gentoo.org/show_bug.cgi?id=814617

https://bugs.gentoo.org/show_bug.cgi?id=815673

https://bugs.gentoo.org/show_bug.cgi?id=816984

https://bugs.gentoo.org/show_bug.cgi?id=819054

https://bugs.gentoo.org/show_bug.cgi?id=820689

https://bugs.gentoo.org/show_bug.cgi?id=824274

https://bugs.gentoo.org/show_bug.cgi?id=829190

https://bugs.gentoo.org/show_bug.cgi?id=830642

https://bugs.gentoo.org/show_bug.cgi?id=831624

插件详情

严重性: Critical

ID: 157241

文件名: gentoo_GLSA-202201-02.nasl

版本: 1.5

类型: local

发布时间: 2022/1/31

最近更新时间: 2024/1/16

支持的传感器: Nessus

风险信息

VPR

风险因素: High

分数: 8.9

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5.9

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2022-0311

CVSS v3

风险因素: Critical

基本分数: 9.6

时间分数: 9.2

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:H/RL:O/RC:C

CVSS 分数来源: CVE-2022-0290

漏洞信息

CPE: p-cpe:/a:gentoo:linux:chromium, p-cpe:/a:gentoo:linux:google-chrome, cpe:/o:gentoo:linux

必需的 KB 项: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2022/1/31

漏洞发布日期: 2021/7/20

CISA 已知可遭利用的漏洞到期日期: 2021/11/17, 2021/12/29

参考资料信息

CVE: CVE-2021-30565, CVE-2021-30566, CVE-2021-30567, CVE-2021-30568, CVE-2021-30569, CVE-2021-30571, CVE-2021-30572, CVE-2021-30573, CVE-2021-30574, CVE-2021-30575, CVE-2021-30576, CVE-2021-30577, CVE-2021-30578, CVE-2021-30579, CVE-2021-30580, CVE-2021-30581, CVE-2021-30582, CVE-2021-30583, CVE-2021-30584, CVE-2021-30585, CVE-2021-30586, CVE-2021-30587, CVE-2021-30588, CVE-2021-30589, CVE-2021-30590, CVE-2021-30591, CVE-2021-30592, CVE-2021-30593, CVE-2021-30594, CVE-2021-30596, CVE-2021-30597, CVE-2021-30598, CVE-2021-30599, CVE-2021-30600, CVE-2021-30601, CVE-2021-30602, CVE-2021-30603, CVE-2021-30604, CVE-2021-30606, CVE-2021-30607, CVE-2021-30608, CVE-2021-30609, CVE-2021-30610, CVE-2021-30611, CVE-2021-30612, CVE-2021-30613, CVE-2021-30614, CVE-2021-30615, CVE-2021-30616, CVE-2021-30617, CVE-2021-30618, CVE-2021-30619, CVE-2021-30620, CVE-2021-30621, CVE-2021-30622, CVE-2021-30623, CVE-2021-30624, CVE-2021-30625, CVE-2021-30626, CVE-2021-30627, CVE-2021-30628, CVE-2021-30629, CVE-2021-30630, CVE-2021-30632, CVE-2021-30633, CVE-2021-37956, CVE-2021-37957, CVE-2021-37958, CVE-2021-37959, CVE-2021-37961, CVE-2021-37962, CVE-2021-37963, CVE-2021-37965, CVE-2021-37966, CVE-2021-37967, CVE-2021-37968, CVE-2021-37970, CVE-2021-37971, CVE-2021-37973, CVE-2021-37974, CVE-2021-37975, CVE-2021-37976, CVE-2021-37977, CVE-2021-37978, CVE-2021-37979, CVE-2021-37981, CVE-2021-37982, CVE-2021-37983, CVE-2021-37984, CVE-2021-37985, CVE-2021-37986, CVE-2021-37987, CVE-2021-37988, CVE-2021-37989, CVE-2021-37990, CVE-2021-37991, CVE-2021-37992, CVE-2021-37993, CVE-2021-37994, CVE-2021-37995, CVE-2021-37996, CVE-2021-37997, CVE-2021-37998, CVE-2021-37999, CVE-2021-38000, CVE-2021-38001, CVE-2021-38002, CVE-2021-38003, CVE-2021-38005, CVE-2021-38006, CVE-2021-38007, CVE-2021-38008, CVE-2021-38009, CVE-2021-38010, CVE-2021-38011, CVE-2021-38012, CVE-2021-38013, CVE-2021-38014, CVE-2021-38015, CVE-2021-38016, CVE-2021-38017, CVE-2021-38018, CVE-2021-38019, CVE-2021-38020, CVE-2021-38021, CVE-2021-38022, CVE-2021-4098, CVE-2021-4099, CVE-2021-4100, CVE-2021-4101, CVE-2021-4102, CVE-2022-0096, CVE-2022-0097, CVE-2022-0098, CVE-2022-0099, CVE-2022-0100, CVE-2022-0101, CVE-2022-0102, CVE-2022-0103, CVE-2022-0104, CVE-2022-0105, CVE-2022-0106, CVE-2022-0107, CVE-2022-0108, CVE-2022-0109, CVE-2022-0110, CVE-2022-0111, CVE-2022-0112, CVE-2022-0113, CVE-2022-0114, CVE-2022-0115, CVE-2022-0116, CVE-2022-0117, CVE-2022-0118, CVE-2022-0120, CVE-2022-0289, CVE-2022-0290, CVE-2022-0291, CVE-2022-0292, CVE-2022-0293, CVE-2022-0294, CVE-2022-0295, CVE-2022-0296, CVE-2022-0297, CVE-2022-0298, CVE-2022-0300, CVE-2022-0301, CVE-2022-0302, CVE-2022-0303, CVE-2022-0304, CVE-2022-0305, CVE-2022-0306, CVE-2022-0307, CVE-2022-0308, CVE-2022-0309, CVE-2022-0310, CVE-2022-0311

IAVA: 2021-A-0346-S, 2021-A-0361-S, 2021-A-0385-S, 2021-A-0401-S, 2021-A-0411-S, 2021-A-0438-S, 2021-A-0448-S, 2021-A-0449-S, 2021-A-0459-S, 2021-A-0491-S, 2021-A-0522-S, 2021-A-0555-S, 2021-A-0576-S, 2022-A-0001-S, 2022-A-0042-S