远程 Windows 主机上安装的 Microsoft Edge 版本低于 103.0.1264.49。因此，它受到 2022 年 7 月 6 日公告中提及的一个漏洞影响。

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2022-2294)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 15.6。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 macOS Monterey 12.4、watchOS 8.6、tvOS 15.5、macOS Big Sur 11.6.6 中修复。应用程序可能以内核权限执行任意代码。(CVE-2022-26768)

  - 已通过改进边界检查解决越界写入问题。(CVE-2022-32787)

  - 已通过改进边界检查解决缓冲区溢出问题。(CVE-2022-32788)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 103.0.5060.114。因此，该应用程序受到 2022_07_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - Chrome OS 版 Google Chrome 103.0.5060.114 之前版本的 Chrome OS Shell 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的攻击者可能利用此漏洞，通过特定的 UI 互动来利用堆损坏。(CVE-2022-2296)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2022-2294)

  - Google Chrome 103.0.5060.114 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2022-2295)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 103.0.5060.114。因此，该应用程序受到 2022_07_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - Chrome OS 版 Google Chrome 103.0.5060.114 之前版本的 Chrome OS Shell 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的攻击者可能利用此漏洞，通过特定的 UI 互动来利用堆损坏。(CVE-2022-2296)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2022-2294)

  - Google Chrome 103.0.5060.114 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2022-2295)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-35 中所述漏洞的影响（Chromium、Google Chrome、Microsoft Edge：
多个漏洞）

  - Google Chrome 103.0.5060.134 之前版本的 Cast UI 和 Toolbar 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过 UI 交互来利用堆损坏。(CVE-2022-2163)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来造成堆损坏。(CVE-2022-2294)

  - Google Chrome 103.0.5060.114 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。(CVE-2022-2295)

  - Chrome OS 版 Google Chrome 103.0.5060.114 之前版本的 Chrome OS Shell 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的攻击者可能利用此漏洞，通过特定的 UI 互动来利用堆损坏。(CVE-2022-2296)

  - Google Chrome 103.0.5060.134 之前版本的客户机视图中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。
    (CVE-2022-2477)

  - 在 Google Chrome 103.0.5060.134 之前的版本中，PDF 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。(CVE-2022-2478)

  - Android 上的 Google Chrome 103.0.5060.134 之前版本的“文件”中存在不受信任的输入验证不充分漏洞，成功诱骗用户安装恶意应用的攻击者可能利用此问题，通过特制的 HTML 页面从内部文件目录中获取敏感信息。(CVE-2022-2479)

  - 在 Google Chrome 103.0.5060.134 之前的版本中，Service Worker API 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。(CVE-2022-2480)

  - Google Chrome 103.0.5060.134 之前版本的 Views 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过 UI 交互来利用堆损坏。
    (CVE-2022-2481)

  - 在 Google Chrome 104.0.5112.79 之前的版本中，Omnibox 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。(CVE-2022-2603)

  - Google Chrome 104.0.5112.79 之前版本的 Safe Browsing 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。(CVE-2022-2604)

  - Google Chrome 104.0.5112.79 之前版本的 Dawn 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面恶意利用堆损坏。(CVE-2022-2605)

  - Google Chrome 104.0.5112.79 之前版本的托管设备 API 中存在释放后使用漏洞，成功诱骗用户启用特定企业版政策的远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。(CVE-2022-2606)

  - Chrome OS 版 Google Chrome 104.0.5112.79之前版本的 Tab Strip 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过特定的 UI 交互来利用堆损坏。(CVE-2022-2607)

  - Chrome OS 版 Google Chrome 104.0.5112.79之前版本的 Overview Mode 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过特定的 UI 交互来利用堆损坏。(CVE-2022-2608)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 Nearby Share 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的攻击者可能利用此漏洞，通过特定的 UI 互动来利用堆损坏。(CVE-2022-2609)

  - Google Chrome 104.0.5112.79 之前版本的 Background Fetch 中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面泄露跨源数据。(CVE-2022-2610)

  - Android 版 Google Chrome 104.0.5112.79 之前版本的 Fullscreen API 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过特制的 HTML 页面伪造 Omnibox（URL 栏）的内容。(CVE-2022-2611)

  - Google Chrome 104.0.5112.79 之前版本的键盘输入中存在边信道信息泄露漏洞，入侵了渲染器进程的远程攻击者可利用此漏洞，通过特制的 HTML 页面从进程内存中获取潜在的敏感信息。(CVE-2022-2612)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的输入中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的攻击者可能利用此漏洞，通过特定的 UI 互动来利用堆损坏。(CVE-2022-2613)

  - 在 Google Chrome 104.0.5112.79 之前的版本中，登录流程中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。(CVE-2022-2614)

  - Google Chrome 104.0.5112.79 之前版本的 Cookie 中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面泄露跨源数据。(CVE-2022-2615)

  - Google Chrome 104.0.5112.79 之前版本的 Extensions API 中存在实现不当漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过特制的 Chrome 扩展程序伪造 Omnibox（URL 栏）内容。(CVE-2022-2616)

  - Google Chrome 104.0.5112.79 之前版本的扩展程序 API 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过特定的 UI 交互来利用堆损坏。(CVE-2022-2617)

  - Google Chrome 104.0.5112.79 之前版本的 Internals 中存在未充分验证不受信任的输入漏洞，远程攻击者可能利用此漏洞，通过恶意文件绕过下载限制。(CVE-2022-2618)

  - Android 上的 Google Chrome 104.0.5112.79 之前版本的“设置”中存在不受信任的输入验证不充分漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过特制的 HTML 页面向特权页面注入脚本或 HTML 。(CVE-2022-2619)

  - Chrome OS 版 Google Chrome 104.0.5112.79之前版本的 WebUI 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过特定的 UI 交互来利用堆损坏。(CVE-2022-2620)

  - Google Chrome 104.0.5112.79 之前版本的扩展程序中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过特定的 UI 交互来利用堆损坏。
    (CVE-2022-2621)

  - Windows 系统上 Google Chrome 104.0.5112.79 之前版本的 Safe Browsing 中存在未充分验证不受信任的输入漏洞，远程攻击者可能利用此漏洞，通过特制的文件绕过下载限制。
    (CVE-2022-2622)

  - Android 版 Google Chrome 104.0.5112.79 之前版本的 Offline 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过特定的 UI 交互来利用堆损坏。(CVE-2022-2623)

  - Google Chrome 104.0.5112.79 之前版本的 PDF 中存在堆缓冲区溢出漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过特制的 PDF 文件来利用堆损坏。(CVE-2022-2624)

  - Microsoft Edge（基于 Chromium）远程代码执行漏洞。(CVE-2022-33636)

  - Microsoft Edge（基于 Chromium）安全功能绕过漏洞 (CVE-2022-33649)

  - Microsoft Edgee（基于 Chromium）特权升级漏洞。(CVE-2022-35796)

  - FedCM 中的释放后使用漏洞。(CVE-2022-2852)

  - Downloads 中的堆缓冲区溢出漏洞。(CVE-2022-2853)

  - SwiftShader 中的释放后使用漏洞。(CVE-2022-2854)

  - ANGLE 中的释放后使用漏洞。(CVE-2022-2855)

  - Intents 中对不受信任的输入验证不充分的漏洞。(CVE-2022-2856)

  - Blink 中的释放后使用漏洞。(CVE-2022-2857)

  - 登录流中的释放后使用。(CVE-2022-2858)

  - Chrome OS Shell 中的释放后使用漏洞。(CVE-2022-2859)

  - Cookie 中存在策略执行不充分 。(CVE-2022-2860)

  - 扩展 API 中存在实现不当。 (CVE-2022-2861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-39 中所述漏洞的影响（WebKitGTK+：多个漏洞）

  - 已通过改进输入审查解决验证问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的邮件消息可能会导致运行任意 javascript。(CVE-2022-22589)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22590)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。(CVE-2022-22592)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.2.1、iOS 15.3.1 和 iPadOS 15.3.1、Safari 15.3（16612.4.9.1.8 版和 15612.4.9.1.8 版）。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-22620)

  - 已通过改进状态管理解决 cookie 管理问题。此问题已在安全更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2022-22662)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来造成堆损坏。(CVE-2022-2294)

  - 在 WebKitGTK 2.36.0 及之前版本（以及 WPE WebKit）中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中存在释放后使用漏洞。
    (CVE-2022-30293)

  - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：CVE-2022-30293。原因：此候选是 CVE-2022-30293 的副本。注意：所有 CVE 用户都应该参照 CVE-2022-30293 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除。(CVE-2022-30294)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 15.6.1、iPadOS 15.6.1 和 macOS Monterey 12.5.1、Safari 15.6.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-32893)

  - 已通过改进内存管理解决释放后使用问题。（ CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717）

  - 已通过改进内存处理解决缓冲区溢出问题。(CVE-2022-22629)

  - 已通过改进状态处理解决处理并发媒体期间遇到的逻辑问题。
    (CVE-2022-22677)

  - 已通过改进状态管理解决内存损坏问题。（CVE-2022-26700、CVE-2022-26716、CVE-2022-26719）

  - 已通过改进 UI 处理解决此问题。(CVE-2022-32784)

  - 已通过改进输入验证解决越界写入问题。(CVE-2022-32792)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机运行的 macOS / Mac OS X 是低于 12.5 的 12.x 版本 Monterey。因此，该服务器受到多个漏洞的影响：

  - 利用此漏洞可能会导致内存损坏问题。(CVE-2022-32787)

  - 利用此漏洞可能会泄露内核内存。 (CVE-2022-32793)

  - 利用此漏洞可能导致权限提升。(CVE-2022-32798)

请注意，Nessus 并未测试此问题，而是只依据操作系统自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-5568-1 公告中提及的多个漏洞的影响。

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2022-2294)

  - 已通过改进输入验证解决越界写入问题。(CVE-2022-32792)

  - 已通过改进 UI 处理解决此问题。(CVE-2022-32816)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5180 公告中提及的多个漏洞影响。

  - Chrome OS 版 Google Chrome 103.0.5060.114 之前版本的 Chrome OS Shell 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的攻击者可能利用此漏洞，通过特定的 UI 互动来利用堆损坏。(CVE-2022-2296)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2022-2294)

  - Google Chrome 103.0.5060.114 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2022-2295)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
162776	Microsoft Edge (Chromium) < 103.0.1264.49 漏洞	Nessus	Windows	2022/7/7	2023/10/19	high
163395	Apple iOS < 15.6 多个漏洞 (HT213346)	Nessus	Mobile Devices	2022/7/22	2024/5/20	critical
162705	Google Chrome < 103.0.5060.114 多个漏洞	Nessus	MacOS X Local Security Checks	2022/7/4	2023/3/23	high
162706	Google Chrome < 103.0.5060.114 多个漏洞	Nessus	Windows	2022/7/4	2023/3/21	high
164320	GLSA-202208-35 : Chromium、Google Chrome、Microsoft Edge：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/21	2023/10/25	critical
164535	GLSA-202208-39：WebKitGTK+：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/31	2022/8/31	critical
164291	macOS 12.x < 12.5 (HT213345)	Nessus	MacOS X Local Security Checks	2022/8/19	2022/12/15	critical
164124	Ubuntu 20.04 LTS / 22.04 LTS：WebKitGTK 漏洞 (USN-5568-1)	Nessus	Ubuntu Local Security Checks	2022/8/15	2023/7/12	high
163024	Debian DSA-5180-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2022/7/12	2023/3/23	high
186268	GLSA-202311-11：QtWebEngine：多个漏洞	Nessus	Gentoo Local Security Checks	2023/11/25	2024/2/7	high

检测

插件搜索

high

critical

high

high

critical

critical

critical

high

high

high