远程主机受到 GLSA-202003-53 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请查看供参考的 CVE 标识符，了解详细信息。
  影响：

    远程攻击者可引诱用户使用 Chromium 或 Google Chrome 打开特别构建的 HTML 或多媒体文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Redhat Enterprise Linux 6 主机上安装的一个程序包受到 RHSA-2020: 1270 公告中提及的多个漏洞影响。

  - usrsctp：sctp_load_addresses_from_init() 中存在越界读取 (CVE-2019-20503)

  - chromium-browser：WebGL 中存在释放后使用 (CVE-2020-6422)

  - chromium-browser：媒体元素中存在释放后使用 (CVE-2020-6424)

  - chromium-browser：扩展中的策略执行不充分 (CVE-2020-6425)

  - chromium-browser：V8 中存在不当实现 (CVE-2020-6426)

  - chromium-browser：音频中存在释放后使用（CVE-2020-6427、CVE-2020-6428、CVE-2020-6429、CVE-2020-6449）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2019-20503 Natalie Silvanovich 在 usrsctp 库中发现一个越界读取问题。

  - CVE-2020-6422 David Manouchehri 在 WebGL 实现中发现一个释放后使用问题。

  - CVE-2020-6424 Sergei Glazunov 发现一个释放后使用问题。

  - CVE-2020-6425 Sergei Glazunov 发现一个与扩展相关的策略执行错误。

  - CVE-2020-6426 Avihay Cohen 在 v8 JavaScript 库中发现一个实现错误。

  - CVE-2020-6427 Man Yue Mo 在音频实现中发现一个释放后使用问题。

  - CVE-2020-6428 Man Yue Mo 在音频实现中发现一个释放后使用问题。

  - CVE-2020-6429 Man Yue Mo 在音频实现中发现一个释放后使用问题。

  - CVE-2020-6449 Man Yue Mo 在音频实现中发现一个释放后使用问题。

远程 macOS 主机上安装的 Google Chrome 版本低于 80.0.3987.149。因此，如公告 2020_03_stable-channel-update-for-desktop_18 所述，受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 80.0.3987.149。因此，如公告 2020_03_stable-channel-update-for-desktop_18 所述，受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 80.0.361.69。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Edge (Chromium) 的 WebGL 组件中存在释放后使用错误。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6422)

  - Microsoft Edge (Chromium) 的媒体组件中存在释放后使用错误。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6424)

  - Microsoft Edge (Chromium) 的音频组件中存在释放后使用错误。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6427)

此外，Microsoft Edge (Chromium) 也受到多个其他漏洞和错误的影响，包括释放后使用、越界读取和策略执行不充分漏洞。请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134928	GLSA-202003-53 : Chromium、Google Chrome：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	high
135086	RHEL 6：chromium-browser (RHSA-2020: 1270)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/4/28	high
134839	Debian DSA-4645-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2020/3/24	2024/3/21	high
134700	Google Chrome < 80.0.3987.149 多个漏洞	Nessus	MacOS X Local Security Checks	2020/3/19	2024/3/21	high
134701	Google Chrome < 80.0.3987.149 多个漏洞	Nessus	Windows	2020/3/19	2024/3/21	high
138215	Microsoft Edge (Chromium) < 80.0.361.69 多个漏洞	Nessus	Windows	2020/7/8	2024/3/1	high

检测

插件搜索

high

high

high

high

high

high