已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2020-16044 Ned Williamson 在 WebRTC 实现中发现一个释放后重用问题。

  - CVE-2021-21117 Rory McNamara 在 Cryptohome 中发现一个策略执行问题。

  - CVE-2021-21118 Tyler Nighswander 在 v8 JavaScript 库中发现一个数据验证问题。

  - CVE-2021-21119 处理媒体期间发现一个释放后使用问题。

  - CVE-2021-21120 Nan Wang 和 Guang Gong 在 WebSQL 实现中发现一个释放后使用问题。

  - CVE-2021-21121 Leecraso 和 Guang Gong 在 Omnibox 中发现一个释放后使用问题。

  - CVE-2021-21122 Renata Hodovan 在 Blink/WebKit 中发现一个释放后使用问题。

  - CVE-2021-21123 Maciej Pulikowski 发现一个数据验证问题。

  - CVE-2021-21124 Chaoyang Ding 在语音识别器中发现一个释放后使用问题。

  - CVE-2021-21125 Ron Masas 发现一个策略执行问题。

  - CVE-2021-21126 David Erceg 在 Extensions 中发现一个策略执行问题。

  - CVE-2021-21127 Jasminder Pal Singh 在 Extensions 中发现一个策略执行问题。

  - CVE-2021-21128 Liang Dong 在 Blink/WebKit 中发现一个缓冲区溢出问题。

  - CVE-2021-21129 Maciej Pulikowski 发现一个策略执行问题。

  - CVE-2021-21130 Maciej Pulikowski 发现一个策略执行问题。

  - CVE-2021-21131 Maciej Pulikowski 发现一个策略执行问题。

  - CVE-2021-21132 David Erceg 在开发人员工具中发现一个实现错误。

  - CVE-2021-21133 wester0x01 发现一个策略执行问题。

  - CVE-2021-21134 wester0x01 发现一个用户界面错误。

  - CVE-2021-21135 ndevtk 在 Performance API 中发现一个实现错误。

  - CVE-2021-21136 Shiv Sahni、Movnavinothan V 和 Imdad Mohammed 发现一个策略执行错误。

  - CVE-2021-21137 bobbybear 在开发人员工具中发现一个实现错误。

  - CVE-2021-21138 Weipeng Jiang 在开发人员工具中发现一个释放后使用问题。

  - CVE-2021-21139 Jun Kokatsu 在 iframe 沙盒中发现一个实现错误。

  - CVE-2021-21140 David Manouchehri 在 USB 实现中发现一个未初始化内存问题。

  - CVE-2021-21141 Maciej Pulikowski 发现一个策略执行错误。

  - CVE-2021-21142 Khalil Zhani 发现了释放后使用问题。

  - CVE-2021-21143 Allen Parker 和 Alex Morgan 在 Extensions 中发现一个缓冲区溢出问题。

  - CVE-2021-21144 Leecraso 和 Guang Gong 发现一个缓冲区溢出问题。

  - CVE-2021-21145 中发现一个释放后使用问题。

  - CVE-2021-21146 Alison Huffman 和 Choongwoo Han 发现一个释放后使用问题。

  - CVE-2021-21147 Roman Starkov 在 skia 库中发现一个实现问题。

远程 Windows 主机上安装的 Google Chrome 版本低于 88.0.4324.146。因此，受到 2021_02_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 88.0.4324.146。因此，受到 2021_02_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 88.0.705.62。因此，该应用程序受到 2021 年 2 月 4 日公告中提及的多个漏洞的影响。

  - 在 88.0.4324.146 之前的 Mac 版 Google Chrome 中，Payments 中存在释放后使用漏洞，该漏洞让远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。(CVE-2021-21142)

  - 在 88.0.4324.146 之前的 Google Chrome 中，Extensions 中存在基于堆的缓冲区溢出漏洞，该漏洞让已诱骗用户安装恶意扩展的攻击者可能通过构建的 Chrome 扩展利用堆损坏。(CVE-2021-21143)

  - 在 88.0.4324.146 之前的 Google Chrome 中，Tab Groups 中存在基于堆的缓冲区溢出漏洞，该漏洞让已诱骗用户安装恶意扩展的攻击者可能通过构建的 Chrome 扩展执行沙盒逃逸。(CVE-2021-21144)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，Fonts 中存在释放后使用漏洞，该漏洞让远程攻击者可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-21145)

  - 在 88.0.4324.146 之前的 Google Chrome 中，Navigation 中存在释放后使用漏洞，该漏洞让已破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-21146)

  - 在 88.0.4324.146 之前的 Google Chrome 中，Skia 中存在不当实现，该漏洞允许本地攻击者通过构建的 HTML 页面，伪造 Omnibox（URL 栏）的内容。(CVE-2021-21147)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202104-08 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
146318	Debian DSA-4846-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2021/2/9	2024/1/22	critical
146060	Google Chrome < 88.0.4324.146 多个漏洞	Nessus	Windows	2021/2/2	2022/4/11	critical
146061	Google Chrome < 88.0.4324.146 多个漏洞	Nessus	MacOS X Local Security Checks	2021/2/2	2021/2/17	critical
146207	Microsoft Edge (Chromium) < 88.0.705.62 多个漏洞	Nessus	Windows	2021/2/10	2021/2/12	critical
149223	GLSA-202104-08：Chromium、Google Chrome：多个漏洞	Nessus	Gentoo Local Security Checks	2021/5/3	2024/1/16	critical

检测

插件搜索

critical

critical

critical

critical

critical