远程 Windows 主机上安装的 Google Chrome 版本低于 43.0.2357.132。因而会受到 Adobe Flash 捆绑版本中多种漏洞的影响。

- 存在信息泄露漏洞，攻击者可利用此漏洞猜测 Flash 堆地址。(CVE-2015-3097)

- 存在多种基于堆的缓冲区溢出漏洞，可导致执行任意代码。
 （CVE-2015-3135、CVE-2015-4432、CVE-2015-5118）

- 存在多种内存损坏漏洞，可导致执行任意代码。（CVE-2015-3117、CVE-2015-3123、CVE-2015-3130、CVE-2015-3133、CVE-2015-3134、CVE-2015-4431）

- 存在多种空指针取消引用缺陷。
 （CVE-2015-3126、CVE-2015-4429）

- 存在一个安全绕过漏洞，可导致信息泄露。(CVE-2015-3114)

- 存在多种类型混淆漏洞，可导致执行任意代码。（CVE-2015-3119、CVE-2015-3120、CVE-2015-3121、CVE-2015-3122、CVE-2015-4433）

- 存在多种释放后使用错误，可导致执行任意代码。（CVE-2015-3118、CVE-2015-3124、CVE-2015-5117、CVE-2015-3127、CVE-2015-3128、CVE-2015-3129、CVE-2015-3131、CVE-2015-3132、CVE-2015-3136、CVE-2015-3137、CVE-2015-4428、CVE-2015-4430、CVE-2015-5119）

- 存在多种同源策略绕过漏洞，可导致信息泄露。（CVE-2014-0578、CVE-2015-3115、CVE-2015-3116、CVE-2015-3125、CVE-2015-5116）

- 由于对用户提供的输入验证不当，存在一个内存损坏问题。攻击者可利用此缺陷执行任意代码。(CVE-2015-5124)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Google Chrome < 43.0.2357.132 多种漏洞

critical Nessus 插件 ID 84667

未找到变更日志