远程 macOS 主机上安装的 Google Chrome 版本低于 95.0.4638.69。因此，该主机受到 2021_10_stable-channel-update-for-desktop_28 公告中提及的多个漏洞影响。

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，Web 传输中存在释放后使用，远程攻击者可利用此漏洞，通过构建的 HTML 页面，执行沙盒逃逸。(CVE-2021-38002)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，登录功能中存在释放后使用，诱骗用户登录 Chrome 的远程攻击者可利用此漏洞，通过构建的 HTML 页面，利用堆损坏。(CVE-2021-37997)

  - 在 Google Chrome 95.0.4638.69 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37998)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，新选项卡页面中存在数据验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，在浏览器新选项卡中注入任意脚本或 HTML。
    (CVE-2021-37999)

  - 在版本低于 95.0.4638.69 的 Android 版 Google Chrome 中，Intent 中存在不受信任的输入验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，任意浏览恶意 URL。 
    (CVE-2021-38000)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 95.0.4638.69。因此，该主机受到 2021_10_stable-channel-update-for-desktop_28 公告中提及的多个漏洞影响。

  - 在 95.0.4638.69 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38003)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，登录功能中存在释放后使用，诱骗用户登录 Chrome 的远程攻击者可利用此漏洞，通过构建的 HTML 页面，利用堆损坏。(CVE-2021-37997)

  - 在 Google Chrome 95.0.4638.69 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37998)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，新选项卡页面中存在数据验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，在浏览器新选项卡中注入任意脚本或 HTML。
    (CVE-2021-37999)

  - 在版本低于 95.0.4638.69 的 Android 版 Google Chrome 中，Intent 中存在不受信任的输入验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，任意浏览恶意 URL。 
    (CVE-2021-38000)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5046 公告中提及的多个漏洞影响。

  - 在 Android 版 Google Chrome 94.0.4606.54 之前的版本中，离线使用时存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37956)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，WebGPU 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37957)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前的版本中，导航中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面，向特权页面注入脚本或 HTML。(CVE-2021-37958)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，任务管理器中存在释放后使用漏洞，已诱骗用户执行一系列用户手势的攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37959)

  - Google Chrome 94.0.4606.54 之前版本的 TabStrip 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37961)

  - Google Chrome 94.0.4606.54 之前版本的性能管理器中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37962)

  - Google Chrome 94.0.4606.54 之前版本的开发者工具中存在边信道信息泄露漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。(CVE-2021-37963)

  - ChromeOS 版 Google Chrome 94.0.4606.54 之前版本的 ChromeOS 网络化程序中存在实现不当漏洞，使用恶意无线接入点的攻击者可能利用此漏洞，通过构建的 ONC 文件发动 wifi 伪装攻击。(CVE-2021-37964)

  - Google Chrome 94.0.4606.54 之前版本的 Background Fetch API 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（CVE-2021-37965、CVE-2021-37968）

  - Google Chrome 94.0.4606.54 之前版本的影像合成程序中存在不当实现漏洞，本地攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2021-37966)

  - Google Chrome 94.0.4606.54 之前版本的 Background Fetch API 中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-37967)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前版本的 Google Updater 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的文件在本地执行权限升级。(CVE-2021-37969)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，File System API 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37970)

  - Google Chrome 94.0.4606.54 之前版本的 Web Browser UI 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2021-37971)

  - Google Chrome 94.0.4606.54 之前版本的 libjpeg-turbo 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37972)

  - 在 Google Chrome 94.0.4606.61 之前的版本中，门户中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-37973)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，Safebrowsing 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37974)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37975)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，内存中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面，从进程内存中获取潜在敏感信息。(CVE-2021-37976)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37977)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Blink 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37978)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，WebRTC 中存在缓冲区溢出漏洞，远程攻击者若能诱骗用户浏览恶意网站，就有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37979)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Sandbox 中存在不当实现问题，远程攻击者可能利用此问题，通过 Windows 来绕过网站隔离。(CVE-2021-37980)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Skia 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-37981)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Incognito 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37982)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Dev Tools 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37983)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDFium 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37984)

  - Google Chrome 95.0.4638.54 之前版本的 V8 中存在释放后使用漏洞，已诱骗用户允许连接至调试程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-37985)

  - Google Chrome 95.0.4638.54 之前版本的设置中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面使用 Dev Tools 来恶意利用堆损坏。(CVE-2021-37986)

  - Google Chrome 95.0.4638.54 之前版本的 Network API 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37987)

  - Google Chrome 95.0.4638.54 之前版本的配置文件中存在释放后使用漏洞，已诱骗用户执行特定手势的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-37988)

  - Google Chrome 95.0.4638.54 之前版本的 Blink 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面滥用内容安全策略。(CVE-2021-37989)

  - Google Chrome 95.0.4638.54 之前版本的 WebView 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的应用泄露跨源数据。(CVE-2021-37990)

  - Google Chrome 95.0.4638.54 之前版本的 V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37991)

  - Google Chrome 95.0.4638.54 之前版本的 WebAudio 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37992)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDF Accessibility 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37993)

  - Google Chrome 95.0.4638.54 之前版本的 iFrame Sandbox 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2021-37994)

  - Google Chrome 95.0.4638.54 之前版本的 WebApp 安装程序中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面覆盖并伪造 Omnibox（URL 栏）内容。
    (CVE-2021-37995)

  - Google Chrome 95.0.4638.54 之前版本的下载程序中存在未充分验证不受信任的输入漏洞，远程攻击者可能利用此漏洞，通过恶意文件绕过导航限制。(CVE-2021-37996)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，登录功能中存在释放后使用，诱骗用户登录 Chrome 的远程攻击者可利用此漏洞，通过构建的 HTML 页面，利用堆损坏。(CVE-2021-37997)

  - 在 Google Chrome 95.0.4638.69 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37998)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，新选项卡页面中存在数据验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，在浏览器新选项卡中注入任意脚本或 HTML。
    (CVE-2021-37999)

  - 在版本低于 95.0.4638.69 的 Android 版 Google Chrome 中，Intent 中存在不受信任的输入验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，任意浏览恶意 URL。 
    (CVE-2021-38000)

  - Google Chrome 95.0.4638.69 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38001)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，Web 传输中存在释放后使用，远程攻击者可利用此漏洞，通过构建的 HTML 页面，执行沙盒逃逸。(CVE-2021-38002)

  - 在 95.0.4638.69 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38003)

  - Google Chrome 95.0.4638.69 之前版本的自动填充程序中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38004)

  - Google Chrome 96.0.4664.45 之前版本的加载程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38005)

  - Google Chrome 96.0.4664.45 之前版本的 Storage Foundation 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38006、CVE-2021-38011)

  - Google Chrome 96.0.4664.45 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38007、CVE-2021-38012)

  - Google Chrome 96.0.4664.45 之前版本的媒体元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38008)

  - Google Chrome 96.0.4664.45 之前版本的缓存中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38009)

  - Google Chrome 96.0.4664.45 之前版本的服务工作器中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。
    (CVE-2021-38010)

  - Google Chrome 96.0.4664.45 之前版本的指纹识别中存在堆缓冲区溢出漏洞，已入侵呈现器程序的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2021-38013)

  - Google Chrome 96.0.4664.45 之前版本的 Swiftshader 中存在越界写入漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38014)

  - Google Chrome 96.0.4664.45 之前版本的输入程序中存在实现不当漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。(CVE-2021-38015)

  - Google Chrome 96.0.4664.45 之前版本的后台获取中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过同源策略。(CVE-2021-38016)

  - Google Chrome 96.0.4664.45 之前版本的 iframe sandbox 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过导航限制。(CVE-2021-38017)

  - Google Chrome 96.0.4664.45 之前版本的导航中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动域欺骗攻击。(CVE-2021-38018)

  - Google Chrome 96.0.4664.45 之前版本的 CORS 中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38019)

  - Google Chrome 96.0.4664.45 之前版本的联系人选择器中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。
    (CVE-2021-38020)

  - Google Chrome 96.0.4664.45 之前版本的 Referer 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2021-38021)

  - Google Chrome 96.0.4664.45 之前版本的 WebAuthentication 中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38022)

  - Google Chrome 96.0.4664.93 之前版本的 Web 应用中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    (CVE-2021-4052)

  - Google Chrome 96.0.4664.93 之前版本（适用 Linux）的用户界面中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4053)

  - Google Chrome 96.0.4664.93 之前版本的自动填充器中安全用户界面不正确，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动域欺骗攻击。(CVE-2021-4054)

  - Google Chrome 96.0.4664.93 之前版本的扩展程序中存在基于堆的缓冲区溢出漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。(CVE-2021-4055)

  - Google Chrome 96.0.4664.93 之前版本的加载器中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4056)

  - Google Chrome 96.0.4664.93 之前版本的 API 文件中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-4057)

  - Google Chrome 96.0.4664.93 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4058)

  - Google Chrome 96.0.4664.93 之前版本的加载器中存在数据验证不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-4059)

  - Google Chrome 96.0.4664.93 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4061、CVE-2021-4078)

  - Google Chrome 96.0.4664.93 之前版本的 BFCache 中存在堆缓冲区溢出漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-4062)

  - Google Chrome 96.0.4664.93 之前版本的开发者工具中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-4063)

  - ChromeOS 版 Google Chrome 96.0.4664.93 之前版本的截屏程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4064)

  - Google Chrome 96.0.4664.93 之前版本的自动填充程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-4065)

  - Google Chrome 96.0.4664.93 之前版本的 ANGLE 中存在整数下溢漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4066)

  - Google Chrome 96.0.4664.93 之前版本（适用 ChromeOS）的窗口管理程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4067)

  - Google Chrome 96.0.4664.93 之前版本的新标签页中存在数据验证不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-4068)

  - Google Chrome 96.0.4664.93 之前版本的 WebRTC 中存在越界写入问题，远程攻击者可利用此问题，通过构建的 WebRTC 数据包恶意引致堆损坏。(CVE-2021-4079)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154705	Google Chrome < 95.0.4638.69 多个漏洞	Nessus	MacOS X Local Security Checks	2021/10/28	2023/4/25	critical
154706	Google Chrome < 95.0.4638.69 多个漏洞	Nessus	Windows	2021/10/28	2023/4/25	critical
156763	Debian DSA-5046-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2022/1/15	2023/4/25	critical

检测

插件搜索

critical

critical

critical