远程 macOS 主机上安装的 Google Chrome 版本低于 106.0.5249.61。因此，该应用程序受到 2022_09_stable-channel-update-for-desktop_27 公告中提及的多个漏洞影响。

  - Chrome OS 版 Google Chrome 106.0.5249.62 之前版本的 ChromeOS Notifications 中存在释放后使用漏洞，成功诱骗用户重新启动 Chrome OS 的攻击者可能利用此漏洞，通过特定的 UI 交互来利用堆损坏。（Chromium 安全严重性：低） (CVE-2022-3318)

  - Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：高）(CVE-2022-3201)

  - Google Chrome 106.0.5249.62 之前版本的 CSS 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3304)

  - ChromeOS 版 Google Chrome 106.0.5249.62 之前版本的 survey 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）（CVE-2022-3305、CVE-2022-3306）

  - Google Chrome 106.0.5249.62 之前版本的媒体元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3307)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5244 公告中提及的多个漏洞影响。

  - Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2022-3201)

  - CSS 中的释放后使用漏洞。(CVE-2022-3304)

  - Survey 中的释放后使用漏洞。（CVE-2022-3305、CVE-2022-3306）

  - Media 中的释放后使用漏洞。(CVE-2022-3307)

  - 开发人员工具中的策略执行不充分漏洞。(CVE-2022-3308)

  - Assistant 中的释放后使用漏洞。(CVE-2022-3309)

  - Custom Tabs 中的策略执行不充分漏洞。(CVE-2022-3310)

  - Import 中的释放后使用漏洞。(CVE-2022-3311)

  - VPN 中对不受信任的输入验证不充分的漏洞。(CVE-2022-3312)

  - Full Screen 中存在不正确的安全 UI (CVE-2022-3313)

  - Logging 中的释放后使用漏洞。(CVE-2022-3314)

  - Blink 中的类型混淆漏洞。(CVE-2022-3315)

  - 安全浏览中对不受信任的输入验证不充分的问题。(CVE-2022-3316)

  - Intents 中对不受信任的输入验证不充分的漏洞。(CVE-2022-3317)

  - ChromeOS 通知中的释放后使用漏洞。(CVE-2022-3318)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202210-16 中所述漏洞的影响（Chromium、Google Chrome、Microsoft Edge：
多个漏洞）

  - Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2022-3201)

  - Microsoft Edge（基于 Chromium）欺骗漏洞 (CVE-2022-41035)

  - CSS 中的释放后使用漏洞。(CVE-2022-3304)

  - Survey 中的释放后使用漏洞。（CVE-2022-3305、CVE-2022-3306）

  - Media 中的释放后使用漏洞。(CVE-2022-3307)

  - 开发人员工具中的策略执行不充分漏洞。(CVE-2022-3308)

  - Assistant 中的释放后使用漏洞。(CVE-2022-3309)

  - Custom Tabs 中的策略执行不充分漏洞。(CVE-2022-3310)

  - Import 中的释放后使用漏洞。(CVE-2022-3311)

  - VPN 中对不受信任的输入验证不充分的漏洞。(CVE-2022-3312)

  - Full Screen 中存在不正确的安全 UI (CVE-2022-3313)

  - Logging 中的释放后使用漏洞。(CVE-2022-3314)

  - 此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）引入了 Chromium，可解决此漏洞。请参阅 Google Chrome 版本以获取更多信息。（CVE-2022-3315、CVE-2022-3316、CVE-2022-3370、CVE-2022-3373）

  - Intents 中对不受信任的输入验证不充分的漏洞。(CVE-2022-3317)

  - ChromeOS 通知中的释放后使用漏洞。(CVE-2022-3318)

  - Skia 中的释放后使用。(CVE-2022-3445)

  - WebSQL 中的堆缓冲区溢出。(CVE-2022-3446)

  - 自定义选项卡中存在不当实现。(CVE-2022-3447)

  - Permissions API 中的释放后使用。(CVE-2022-3448)

  - 安全浏览中的释放后使用。(CVE-2022-3449)

  - 对等连接中的释放后使用。(CVE-2022-3450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 106.0.5249.61。因此，该应用程序受到 2022_09_stable-channel-update-for-desktop_27 公告中提及的多个漏洞影响。

  - Chrome OS 版 Google Chrome 106.0.5249.62 之前版本的 ChromeOS Notifications 中存在释放后使用漏洞，成功诱骗用户重新启动 Chrome OS 的攻击者可能利用此漏洞，通过特定的 UI 交互来利用堆损坏。（Chromium 安全严重性：低） (CVE-2022-3318)

  - Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：高）(CVE-2022-3201)

  - Google Chrome 106.0.5249.62 之前版本的 CSS 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3304)

  - ChromeOS 版 Google Chrome 106.0.5249.62 之前版本的 survey 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）（CVE-2022-3305、CVE-2022-3306）

  - Google Chrome 106.0.5249.62 之前版本的媒体元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2022-3307)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165503	Google Chrome < 106.0.5249.61 多个漏洞	Nessus	MacOS X Local Security Checks	2022/9/27	2023/10/10	high
165594	Debian DSA-5244-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2022/9/30	2023/10/10	high
166728	GLSA-202210-16 : Chromium、Google Chrome、Microsoft Edge：多个漏洞	Nessus	Gentoo Local Security Checks	2022/10/31	2023/10/6	high
165502	Google Chrome < 106.0.5249.61 多个漏洞	Nessus	Windows	2022/9/27	2023/10/10	high

检测

插件搜索

high

high

high

high