Google Chrome Releases 报告：

[157079] 中危 CVE-2012-5127：整数溢出导致 WebP 处理中的越界读取。感谢 Phil Turnbull。

[仅 Linux 64 位] [150729] 中危 CVE-2012-5120：v8 中的越界数组访问。感谢 OUSPG 的 Atte Kettunen。

[143761] 高危 CVE-2012-5116：SVG 过滤器处理中的释放后使用。
感谢 miaubiz。

[仅 Mac OS] [149717] 高危 CVE-2012-5118：GPU 命令缓冲区中的整数边界检查问题。感谢 miaubiz。

[154055] 高危 CVE-2012-5121：视频布局中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

[145915] 低危 CVE-2012-5117：错误加载 img 上下文中的 SVG 子资源。感谢 Google 安全团队的 Felix Gröbert。

[149759] 中危 CVE-2012-5119：Pepper 缓冲区处理中的争用条件。感谢 Google 安全团队的 Fermin Serna。

[154465] 中危 CVE-2012-5122：输入处理中的转换错误。感谢 Google Chrome 安全团队 (Inferno)。

[154590] [156826] 中危 CVE-2012-5123：Skia 中的越界读取。
感谢 Google Chrome 安全团队 (Inferno)。

[155323] 高危 CVE-2012-5124：纹理处理中的内存损坏。
感谢 Chromium 开发社区的 Al Patrick。

[156051] 中危 CVE-2012-5125：扩展选项卡处理中的释放后使用。感谢 Chromium 开发社区的 Alexander Potapenko。

[156366] 中危 CVE-2012-5126：插件占位符处理中的释放后使用。感谢 Google Chrome 安全团队 (Inferno)。

[157124] 高危 CVE-2012-5128：v8 中的错误写入。感谢 Google Chrome 安全团队 (Cris Neckar)。

安全 libwebp 版本，其中整数溢出允许远程攻击者造成拒绝服务（越界读取），或者可能通过构建的 WebP 图像造成其他不明的影响。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201312-08 中所述漏洞的影响（WebP：受用户协助的任意代码执行）

在 WebP 中发现一个整数溢出缺陷。
 影响：

远程攻击者可诱骗用户在链接到 WebP 的应用程序中打开特别构建的图像，从而可能导致以该进程的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 23.0.1271.64，因此受到以下漏洞的影响：

- 存在若干与 SVG 过滤器处理、视频布局、扩展制表符页处理和插件占位符处理有关的释放后使用错误。（CVE-2012-5116、CVE-2012-5121、CVE-2012-5125、CVE-2012-5126）

- 存在一个与“img”上下文中不适当的 SVG 子资源加载有关的错误。
 (CVE-2012-5117)

- 存在一个与“Pepper”缓冲区处理有关的争用条件。(CVE-2012-5119)

- 存在一个与输入处理有关的“转换错误”错误。
 (CVE-2012-5122)

- 存在与 Skia 有关的越界读取。
 (CVE-2012-5123)

- 存在一个与纹理处理有关的内存损坏错误。(CVE-2012-5124)

- 存在一个与“WebP”处理有关的整数溢出错误。此错误可导致越界读取。
 (CVE-2012-5127)

- 存在一个与“v8”JavaScript 引擎有关的错误写入错误。(CVE-2012-5128)

成功利用其中任何问题都可能导致应用程序崩溃甚至允许执行任意代码，具体受限于用户的权限。

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62856	FreeBSD：chromium -- 多种漏洞 (209c068d-28be-11e2-9160-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/11/8	2021/1/6	high
64448	Fedora 17：OpenImageIO-1.0.11-2.fc17 / gdal-1.9.1-14.fc17.1 / leptonica-1.69-5.fc17 / 等 (2013-1473)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	high
64450	Fedora 16：OpenImageIO-1.0.11-2.fc16 / gdal-1.7.3-15.fc16 / libwebp-0.2.1-1.fc16 (2013-1494)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	high
64449	Fedora 18：OpenImageIO-1.0.11-2.fc18 / gdal-1.9.1-14.fc18.1 / leptonica-1.69-5.fc18 / 等 (2013-1490)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	high
71286	GLSA-201312-08：WebP：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2013/12/10	2021/1/6	high
62861	Google Chrome < 23.0.1271.64 多种漏洞	Nessus	Windows	2012/11/8	2022/4/11	high
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

检测

插件搜索

high

high

high

high

high

high

critical