The version of Google Chrome installed on the remote host is earlier than 14.0.835.163 and is affected by multiple vulnerabilities:

  - A race condition exists related to the certificate     cache. (Issue #49377)

  - The Windows Media Player plugin allows click-free     access to the system Flash. (Issue #51464)

  - MIME types are not treated authoritatively at plugin     load time. (Issue #75070)

  - An unspecified error allows V8 script object wrappers     to crash. (Issue #76771)

  - The included PDF functionality contains a garbage     collection error. (Issue #78639)

  - Out-of-bounds read issues exist related to media     buffers, mp3 files, box handling, Khmer characters,     video handling, Tibetan characters, and triangle     arrays. (Issues #82438, #85041, #89991, #90134, #90173,     #95563, #95625)

  - An unspecified error allows data displayed in the URL     to be spoofed. (Issue #83031)

  - Use-after-free errors exist related to unload event     handling, the document loader, plugin handling, ruby,     table style handling, and the focus controller.
    (Issues #89219, #89330, #91197, #92651, #94800, #93420,     #93587)

  - The URL bar can be spoofed in an unspecified manner     related to the forward button. (Issue #89564)

  - An NULL pointer error exists related to WebSockets.
    (Issue #89795)

  - An off-by-one error exists related to the V8 JavaScript     engine. (Issue #91120)

  - A stale node error exists related to CSS stylesheet     handling. (Issue #92959)

  - A cross-origin bypass error exists related to the V8     JavaScript engine. (Issue #93416)

  - A double-free error exists related to XPath handling     in libxml. (Issue #93472)

  - Incorrect permissions are assigned to non-gallery     pages. (Issue #93497)

  - An improper string read occurs in the included PDF     functionality. (Issue #93596)

  - An unspecified error allows unintended access to     objects built in to the V8 JavaScript engine.
    (Issue #93906)

  - Self-signed certificates are not pinned properly.
    (Issue #95917)

  - A variable-type confusion issue exists in the V8     JavaScript engine related to object sealing.
    (Issue #95920)

リモートホストにインストールされている Google Chrome のバージョンは、14.0.835.163 より前のバージョンであるため、複数の脆弱性の影響を受けます。

  - 証明書キャッシュに関連する競合状態が存在します。（問題#49377）

  - Windows Media Player プラグインのためにシステム Flash へのクリックなしのアクセスが可能です。（問題#51464）

  - MIME タイプが、プラグインロード時に権威を持って処理されません。（問題#75070）

  - 詳細不明なエラーにより、V8 スクリプトオブジェクトラッパーがクラッシュする可能性があります。（問題#76771）

  - 含まれている PDF 機能にガベージコレクションのエラーが含まれています。（問題#78639）

  - メディアバッファ、mp3 ファイル、ボックス処理、クメール文字、ビデオ処理、チベット文字、および三角配列に関連する領域外読み取り問題が存在します。（問題#82438、#85041、#89991、#90134、#90173、#95563、#95625）

  - 詳細不明なエラーのために、URL に表示されるデータが偽装される可能性があります。（問題#83031）

  - unload イベント処理、ドキュメントローダー、プラグイン処理、ruby、テーブルスタイル処理、およびフォーカスコントローラーに関連する use-after-free エラーが存在します。
    （問題#89219、#89330、#91197、#92651、#94800、#93420、#93587）

  - 転送ボタンに関連する詳細不明な方法で、URL バーが偽装される可能性があります。（問題#89564）

  - WebSockets に関連する NULL ポインターのエラーが存在します。
    （問題#89795）

  - V8 JavaScript エンジンに関連するoff-by-one エラーが存在します。（問題#91120）

  - CSS スタイルシート処理に関連する古いノードのエラーが存在します。（問題#92959）

  - V8 JavaScript エンジンに関連するクロスオリジンバイパスのエラーが存在します。（問題#93416）

  - libxml の XPath 処理に関連する二重解放のエラーが存在します。（問題#93472）

  - 非ギャラリーページに不正確な権限が割り当てられています。（問題#93497）

  - 含まれている PDF 機能で不適切な文字列読み取りが発生します。（問題#93596）

  - 詳細不明なエラーのために、V8 JavaScript エンジンに内蔵されたオブジェクトへの意図されないアクセスが発生することが可能です。
    （問題#93906）

  - 自己署名の証明書が適切にピンされていません。
    （問題#95917）

  - オブジェクトシールに関連する V8 JavaScript エンジンに、変数の型の取り違え問題が存在します。
    （問題#95920）

遠端主機上安裝的 Google Chrome 版本比 14.0.835.163 舊，因此受到多個弱點影響：

- 存在一個與憑證快取有關的爭用情形。(問題 #49377)

- Windows Media Player 外掛程式允許免點擊存取系統快閃記憶體。(問題 #51464)

- 載入外掛程式時不會以可靠方式處理 MIME 類型。(問題 #75070)

- 一個不明錯誤允許 V8 指令碼物件包裝函式損毀。(問題 #76771)

- 內含的 PDF 功能中包含一個記憶體回收錯誤。(問題 #78639)

- 存在與媒體緩衝區、mp3 檔案、方塊處理、高棉字元、視訊處理、西藏字元與三角陣列相關的超出邊界讀取問題。(問題 #82438、#85041、#89991、#90134、#90173、#95563、#95625)

- 一個不明錯誤允許偽造在 URL 中顯示的資料。(問題 #83031)

- 存在與卸載事件處理、文件載入器、外掛程式處理、Ruby、表格樣式處理及焦點控制器相關的釋放後使用錯誤。
 (問題 #89219、#89330、#91197、#92651、#94800、#93420、#93587)

- 可以與下一頁按鈕相關的不明方式偽造 URL 列。(問題 #89564)

- 存在一個與 WebSockets 相關的 NULL 指標錯誤。
 (問題 #89795)

- 存在一個與 V8 JavaScript 引擎相關的差一錯誤。(問題 #91120)

- 存在一個與 CSS 樣式表處理相關的過時節點錯誤。(問題 #92959)

- 存在一個與 V8 JavaScript 引擎相關的跨來源繞過錯誤。(問題 #93416)

- 存在一個與 libxml 中的 XPath 處理相關的重複釋放錯誤。(問題 #93472)

- 將錯誤權限指派給非 gallery 頁面。(問題 #93497)

- 內含的 PDF 功能中發生一個錯誤字串讀取。(問題 #93596)

- 一個不明錯誤允許非預定存取內建於 V8 JavaScript 引擎中的物件。
 (問題 #93906)

- 自我簽署的憑證未正確釘選。
 (問題 #95917)

- 與物件密封相關的 V8 JavaScript 引擎中存在一個變數類型混淆問題。
 (問題 #95920)

远程主机上安装的 Google Chrome 版本比 14.0.835.163 低。因此，受到多种漏洞影响：

- 存在一个与证书缓存有关的争用条件。（问题 #49377）

- Windows Media Player 插件允许免点击访问系统闪存。（问题 #51464）

- 加载插件时不会以可信方式处理 MIME 类型。（问题 #75070）

- 一个不明错误允许 V8 脚本对象封装程序崩溃。（问题 #76771）

- 内含的 PDF 功能中包含一个垃圾回收错误。（问题 #78639）

- 存在多个与媒体缓冲区、mp3 文件、框处理、高棉文字符、视频处理、藏文字符及三角数组相关的越界读取问题。（问题 #82438、#85041、#89991、#90134、#90173、#95563、#95625）

- 一个不明错误允许伪造在 URL 中显示的数据。（问题 #83031）

- 存在多个与卸载事件处理、文档加载程序、插件处理、Ruby、表样式处理及焦点控制器相关的释放后使用错误。
 （问题 #89219、#89330、#91197、#92651、#94800、#93420、#93587）

- 可以不明方式伪造 URL 栏，这与前进按钮相关。（问题 #89564）

- 存在一个与 WebSockets 相关的空指针错误。
 （问题 #89795）

- 存在一个与 V8 JavaScript 引擎相关的差一错误。（问题 #91120）

- 存在一个与 CSS 样式表处理相关的过时节点错误。（问题 #92959）

- 存在一个与 V8 JavaScript 引擎相关的跨源绕过错误。（问题 #93416）

- 存在一个与 libxml 中的 XPath 处理相关的双重释放错误。（问题 #93472）

- 将错误权限分配给非 gallery 页面。（问题 #93497）

- 内含的 PDF 功能中发生一个错误字符串读取问题。（问题 #93596）

- 一个不明错误允许非预期访问内置于 V8 JavaScript 引擎中的对象。
 （问题 #93906）

- 自签名证书未正确固定。
 （问题 #95917）

- V8 JavaScript 引擎中存在一个变量类型混淆问题，这与对象密封相关。
 （问题 #95920）

ID	Name	Product	Family	Published	Updated	Severity
56230	Google Chrome < 14.0.835.163 Multiple Vulnerabilities	Nessus	Windows	9/19/2011	4/11/2022	high
56230	14.0.835.163 より前の Google Chrome の複数の脆弱性	Nessus	Windows	9/19/2011	4/11/2022	high
56230	Google Chrome < 14.0.835.163 多個弱點	Nessus	Windows	9/19/2011	4/11/2022	high
56230	Google Chrome < 14.0.835.163 多种漏洞	Nessus	Windows	9/19/2011	4/11/2022	high

Detections

Analytics

Plugins Search

high

high

high

high