远程 Debian 12 主机上安装的多个程序包受到 dsa-5675 公告中提及的多个漏洞影响。

  - Google Chrome 124.0.6367.78 之前版本的 ANGLE 中存在类型混淆漏洞，导致远程攻击者可以通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：危急）(CVE-2024-4058)

  - Google Chrome 124.0.6367.78 之前版本的 V8 API 中存在越界读取漏洞，导致远程攻击者可以通过构建的 HTML 页面泄露跨站数据。（Chromium 安全严重性：高）(CVE-2024-4059)

  - Google Chrome 124.0.6367.78 之前版本的 Dawn 中存在释放后使用漏洞，使远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-4060)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dsa-5675：chromium - 安全更新

high Nessus 插件 ID 193963

版本 1.0