The version of Google Chrome installed on the remote Windows host is prior to 127.0.6533.72. It is, therefore, affected by multiple vulnerabilities as referenced in the 2024_07_stable-channel-update-for-desktop_23 advisory.

  - Use after free in Downloads. (CVE-2024-6988)

  - Use after free in Loader. (CVE-2024-6989)

  - Use after free in Dawn. (CVE-2024-6991)

  - Heap buffer overflow in Layout. (CVE-2024-6994)

  - Inappropriate implementation in Fullscreen. (CVE-2024-6995)

  - Use after free in Tabs. (CVE-2024-6997)

  - Use after free in User Education. (CVE-2024-6998)

  - Inappropriate implementation in FedCM. (CVE-2024-6999, CVE-2024-7003)

  - Use after free in CSS. (CVE-2024-7000)

  - Inappropriate implementation in HTML. (CVE-2024-7001)

  - Insufficient validation of untrusted input in Safe Browsing. (CVE-2024-7004, CVE-2024-7005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、127.0.6533.72 より前です。したがって、2024_07_stable-channel-update-for-desktop_23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Downloads におけるメモリ解放後使用 (Use After Free)。(CVE-2024-6988)

  - Loader におけるメモリ解放後使用 (Use-After-Free)。(CVE-2024-6989)

  - Dawn のメモリ解放後使用 (Use After Free)。(CVE-2024-6991)

  - ANGLE における領域外メモリアクセス。(CVE-2024-6992)

  - Canvas での不適切な実装。(CVE-2024-6993)

  - Layout でのヒープバッファオーバーフロー。(CVE-2024-6994)

  - 全画面における不適切な実装。(CVE-2024-6995)

  - フレームの競合。(CVE-2024-6996)

  - Tabs におけるメモリ解放後使用 (Use After Free)。(CVE-2024-6997)

  - ユーザー教育のメモリ解放後使用 (Use After Free)。(CVE-2024-6998)

  - FedCM における不適切な実装。(CVE-2024-6999、CVE-2024-7003)

  - CSS におけるメモリ解放後使用 (Use After Free)。(CVE-2024-7000)

  - HTML における不適切な実装。(CVE-2024-7001)

  - Safe Browsing での信頼できない入力の不十分な検証。(CVE-2024-7004、CVE-2024-7005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、127.0.6533.72より前です。したがって、2024_07_stable-channel-update-for-desktop_23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Downloads におけるメモリ解放後使用 (Use After Free)。(CVE-2024-6988)

  - Loader におけるメモリ解放後使用 (Use-After-Free)。(CVE-2024-6989)

  - Dawn のメモリ解放後使用 (Use After Free)。(CVE-2024-6991)

  - ANGLE における領域外メモリアクセス。(CVE-2024-6992)

  - Canvas での不適切な実装。(CVE-2024-6993)

  - Layout でのヒープバッファオーバーフロー。(CVE-2024-6994)

  - 全画面における不適切な実装。(CVE-2024-6995)

  - フレームの競合。(CVE-2024-6996)

  - Tabs におけるメモリ解放後使用 (Use After Free)。(CVE-2024-6997)

  - ユーザー教育のメモリ解放後使用 (Use After Free)。(CVE-2024-6998)

  - FedCM における不適切な実装。(CVE-2024-6999、CVE-2024-7003)

  - CSS におけるメモリ解放後使用 (Use After Free)。(CVE-2024-7000)

  - HTML における不適切な実装。(CVE-2024-7001)

  - Safe Browsing での信頼できない入力の不十分な検証。(CVE-2024-7004、CVE-2024-7005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Google Chrome 版本低于 127.0.6533.72。因此，它受到 2024_07_stable-channel-update-for-desktop_23 公告中提及的多个漏洞影响。

  - Downloads 中的释放后使用漏洞。(CVE-2024-6988)

  - 加载程序中的释放后使用。(CVE-2024-6989)

  - Dawn 中的释放后使用。(CVE-2024-6991)

  - ANGLE 中的越界内存访问漏洞。(CVE-2024-6992)

  - Canvas 中存在不当实现漏洞。(CVE-2024-6993)

  - Layout 中存在堆缓冲区溢出漏洞。(CVE-2024-6994)

  - Fullscreen 中存在不当实现漏洞。(CVE-2024-6995)

  - Frames 中的争用。 (CVE-2024-6996)

  - Tabs 中的释放后使用。(CVE-2024-6997)

  - User Education 中的释放后使用。(CVE-2024-6998)

  - FedCM 中的不当实现问题。（CVE-2024-6999、CVE-2024-7003）

  - CSS 中的释放后使用漏洞。(CVE-2024-7000)

  - HTML 中存在不当实现漏洞。(CVE-2024-7001)

  - 安全浏览中对不受信任的输入验证不充分的问题。（CVE-2024-7004、CVE-2024-7005）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本為 127.0.6533.72 之前版本。因此，它受到 2024_07_stable-channel-update-for-desktop_23 公告中所提及的多個弱點影響。

  - 下載中的釋放後使用弱點。(CVE-2024-6988)

  - Loader 中的釋放後使用弱點。(CVE-2024-6989)

  - Dawn 中的釋放後使用弱點。(CVE-2024-6991)

  - ANGLE 中的超出邊界記憶體存取弱點。(CVE-2024-6992)

  - Canvas 中的不當實作弱點。(CVE-2024-6993)

  - Layout 中的堆積緩衝區溢位弱點。(CVE-2024-6994)

  - Fullscreen 中存在不當實作弱點。(CVE-2024-6995)

  - Frames 中的爭用情形。(CVE-2024-6996)

  - Tabs 中的釋放後使用弱點。(CVE-2024-6997)

  - User Education 中的釋放後使用弱點。(CVE-2024-6998)

  - FedCM 中的不當實作弱點。(CVE-2024-6999、CVE-2024-7003)

  - CSS 中的釋放後使用弱點。(CVE-2024-7000)

  - HTML 中的不當實作弱點。(CVE-2024-7001)

  - Safe Browsing 中的對非受信任的輸入驗證不足弱點。(CVE-2024-7004、CVE-2024-7005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 127.0.6533.72。因此，它受到 2024_07_stable-channel-update-for-desktop_23 公告中所提及的多個弱點影響。

  - 下載中的釋放後使用弱點。(CVE-2024-6988)

  - Loader 中的釋放後使用弱點。(CVE-2024-6989)

  - Dawn 中的釋放後使用弱點。(CVE-2024-6991)

  - ANGLE 中的超出邊界記憶體存取弱點。(CVE-2024-6992)

  - Canvas 中的不當實作弱點。(CVE-2024-6993)

  - Layout 中的堆積緩衝區溢位弱點。(CVE-2024-6994)

  - Fullscreen 中存在不當實作弱點。(CVE-2024-6995)

  - Frames 中的爭用情形。(CVE-2024-6996)

  - Tabs 中的釋放後使用弱點。(CVE-2024-6997)

  - User Education 中的釋放後使用弱點。(CVE-2024-6998)

  - FedCM 中的不當實作弱點。(CVE-2024-6999、CVE-2024-7003)

  - CSS 中的釋放後使用弱點。(CVE-2024-7000)

  - HTML 中的不當實作弱點。(CVE-2024-7001)

  - Safe Browsing 中的對非受信任的輸入驗證不足弱點。(CVE-2024-7004、CVE-2024-7005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 127.0.6533.72。因此，它受到 2024_07_stable-channel-update-for-desktop_23 公告中提及的多个漏洞影响。

  - Downloads 中的释放后使用漏洞。(CVE-2024-6988)

  - 加载程序中的释放后使用。(CVE-2024-6989)

  - Dawn 中的释放后使用。(CVE-2024-6991)

  - ANGLE 中的越界内存访问漏洞。(CVE-2024-6992)

  - Canvas 中存在不当实现漏洞。(CVE-2024-6993)

  - Layout 中存在堆缓冲区溢出漏洞。(CVE-2024-6994)

  - Fullscreen 中存在不当实现漏洞。(CVE-2024-6995)

  - Frames 中的争用。 (CVE-2024-6996)

  - Tabs 中的释放后使用。(CVE-2024-6997)

  - User Education 中的释放后使用。(CVE-2024-6998)

  - FedCM 中的不当实现问题。（CVE-2024-6999、CVE-2024-7003）

  - CSS 中的释放后使用漏洞。(CVE-2024-7000)

  - HTML 中存在不当实现漏洞。(CVE-2024-7001)

  - 安全浏览中对不受信任的输入验证不充分的问题。（CVE-2024-7004、CVE-2024-7005）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Google Chrome installed on the remote macOS host is prior to 127.0.6533.72. It is, therefore, affected by multiple vulnerabilities as referenced in the 2024_07_stable-channel-update-for-desktop_23 advisory.

  - Use after free in Downloads. (CVE-2024-6988)

  - Use after free in Loader. (CVE-2024-6989)

  - Use after free in Dawn. (CVE-2024-6991)

  - Heap buffer overflow in Layout. (CVE-2024-6994)

  - Inappropriate implementation in Fullscreen. (CVE-2024-6995)

  - Use after free in Tabs. (CVE-2024-6997)

  - Use after free in User Education. (CVE-2024-6998)

  - Inappropriate implementation in FedCM. (CVE-2024-6999, CVE-2024-7003)

  - Use after free in CSS. (CVE-2024-7000)

  - Inappropriate implementation in HTML. (CVE-2024-7001)

  - Insufficient validation of untrusted input in Safe Browsing. (CVE-2024-7004, CVE-2024-7005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Microsoft Edge installed on the remote Windows host is prior to 127.0.2651.74. It is, therefore, affected by multiple vulnerabilities as referenced in the July 25, 2024 advisory.

  - Microsoft Edge (Chromium-based) Information Disclosure Vulnerability (CVE-2024-38103)

  - Use after free in Downloads. (CVE-2024-6988)

  - Use after free in Loader. (CVE-2024-6989)

  - Use after free in Dawn. (CVE-2024-6991)

  - The vulnerability exists due to a boundary error when processing untrusted input in ANGLE. A remote     attacker can create a specially crafted web page, trick the victim into visiting it, trigger out-of-bounds     write and execute arbitrary code on the target system. (CVE-2024-6992)

  - The vulnerability exists due to inappropriate implementation in Canvas. A remote attacker can create a     specially crafted web page, trick the victim into visiting it and gain unauthorized access to the system.
    (CVE-2024-6993)

  - Heap buffer overflow in Layout. (CVE-2024-6994)

  - Inappropriate implementation in Fullscreen. (CVE-2024-6995)

  - Race in Frames. (CVE-2024-6996)

  - Use after free in Tabs. (CVE-2024-6997)

  - Use after free in User Education. (CVE-2024-6998)

  - Inappropriate implementation in FedCM. (CVE-2024-6999, CVE-2024-7003)

  - Use after free in CSS. (CVE-2024-7000)

  - Inappropriate implementation in HTML. (CVE-2024-7001)

  - Insufficient validation of untrusted input in Safe Browsing. (CVE-2024-7004, CVE-2024-7005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
203498	Google Chrome < 127.0.6533.72 Multiple Vulnerabilities	Nessus	Windows	7/23/2024	7/24/2024	critical
203498	127.0.6533.72 より前の Google Chrome の複数の脆弱性	Nessus	Windows	7/23/2024	7/24/2024	critical
203499	127.0.6533.72 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	7/23/2024	7/24/2024	critical
203498	Google Chrome < 127.0.6533.72 多个漏洞	Nessus	Windows	7/23/2024	7/24/2024	critical
203498	Google Chrome < 127.0.6533.72 多個弱點	Nessus	Windows	7/23/2024	7/24/2024	critical
203499	Google Chrome < 127.0.6533.72 多個弱點	Nessus	MacOS X Local Security Checks	7/23/2024	7/24/2024	critical
203499	Google Chrome < 127.0.6533.72 多个漏洞	Nessus	MacOS X Local Security Checks	7/23/2024	7/24/2024	critical
203499	Google Chrome < 127.0.6533.72 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	7/23/2024	7/24/2024	critical
204747	Microsoft Edge (Chromium) < 127.0.2651.74 Multiple Vulnerabilities	Nessus	Windows	7/25/2024	7/25/2024	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

medium