远程 Windows 主机上安装的 Google Chrome 版本低于 88.0.4324.182。因此，如 2021_02_stable-channel-update-for-desktop_16 公告所述，该浏览器受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202104-08 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程 macOS 主机上安装的 Google Chrome 版本低于 88.0.4324.182。因此，如 2021_02_stable-channel-update-for-desktop_16 公告所述，该浏览器受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 88.0.705.74。因此，该应用程序受到 2021 年 2 月 17 日公告中提及的多个漏洞的影响。

  - 在版本低于 88.0.4324.182 的 Linux 版 Google Chrome 中，数据传输操作存在堆栈缓冲区溢出，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存访问。(CVE-2021-21149)

  - 在版本低于 88.0.4324.182 的 Windows 版 Google Chrome 中，下载操作存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面，执行沙盒逃逸。
    (CVE-2021-21150)

  - 在版本低于 88.0.4324.182 的 Google Chrome 中，支付操作存在释放后使用漏洞，远程攻击者可利用该漏洞，通过构建的 HTML 页面，执行沙盒逃逸。(CVE-2021-21151)

  - 在版本低于 88.0.4324.182 的 Linux 版 Google Chrome 中，媒体存在堆缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面，利用堆损坏漏洞。(CVE-2021-21152)

  - 在版本低于 88.0.4324.182 的 Linux 版 Google Chrome 中，GPU 进程存在堆栈缓冲区溢出，远程攻击者可利用此漏洞，通过构建的 HTML 页面，执行越界内存访问。(CVE-2021-21153)

  - 在版本低于 88.0.4324.182 的 Google Chrome 中，选项卡条中存在堆缓冲区溢出，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面，执行沙盒逃逸。
    (CVE-2021-21154)

  - 在版本低于 88.0.4324.182 的 Windows 版 Google Chrome 中，选项卡条中存在堆缓冲区溢出，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面，执行沙盒逃逸。(CVE-2021-21155)

  - 在版本低于 88.0.4324.182 的 Google Chrome 中，V8 中存在堆缓冲区溢出，远程攻击者可利用此漏洞，通过构建的脚本，利用堆损坏漏洞。(CVE-2021-21156)

  - 在版本低于 88.0.4324.182 的 Linux 版 Google Chrome 中，Web 套接字中存在释放后使用漏洞，远程攻击者可利用该漏洞，通过构建的 HTML 页面，利用堆损坏漏洞。(CVE-2021-21157)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2021-21148 Mattias Buelens 在 v8 JavaScript 库中发现一个缓冲区溢出问题。

  - CVE-2021-21149 Ryoya Tsukasaki 在 Data Transfer 实现中发现一个堆栈溢出问题。

  - CVE-2021-21150 Woojin Oh 在文件下载程序中发现一个释放后使用问题。

  - CVE-2021-21151 Khalil Zhani 在付款系统中发现一个释放后使用问题。

  - CVE-2021-21152 在媒体处理中发现缓冲区溢出问题。

  - CVE-2021-21153 Jan Ruge 在 GPU 进程中发现一个堆栈溢出问题。

  - CVE-2021-21154 Abdulrahman Alqabandi 在 Tab Strip 实现中发现一个缓冲区溢出问题。

  - CVE-2021-21155 Khalil Zhani 在 Tab Strip 实现中发现一个缓冲区溢出问题。

  - CVE-2021-21156 Sergei Glazunov 在 v8 JavaScript 库中发现一个缓冲区溢出问题。

  - CVE-2021-21157 在 Web Sockets 实现中发现一个释放后使用问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
146544	Google Chrome < 88.0.4324.182 多个漏洞	Nessus	Windows	2021/2/16	2022/5/10	critical
149223	GLSA-202104-08：Chromium、Google Chrome：多个漏洞	Nessus	Gentoo Local Security Checks	2021/5/3	2024/1/16	critical
146543	Google Chrome < 88.0.4324.182 多个漏洞	Nessus	MacOS X Local Security Checks	2021/2/16	2022/5/10	critical
146586	Microsoft Edge (Chromium) < 88.0.705.74 多个漏洞	Nessus	Windows	2021/2/19	2022/5/10	critical
146757	Debian DSA-4858-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2021/2/22	2024/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical