遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 88.0.705.62。因此，會受到 2021 年 2 月 4 日公告中提及的多個弱點影響。

  - 在 Mac 上安裝的 Google Chrome 88.0.4324.146 之前版本中，付款中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。(CVE-2021-21142)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，延伸模組中存在堆積緩衝區溢位問題，如果攻擊者能夠誘騙使用者安裝惡意延伸模組，則可利用此問題，透過特別建構的 Chrome 延伸模組造成堆積損毀。(CVE-2021-21143)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，索引標籤群組中存在堆積緩衝區溢位問題，如果攻擊者能夠誘騙使用者安裝惡意延伸模組，則可利用此問題，透過特別建構的 Chrome 延伸模組造成堆積損毀。(CVE-2021-21144)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，字型中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-21145)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，導覽中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21146)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，Skia 中存在不當實作問題，本機攻擊者可利用此問題，透過特別建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。(CVE-2021-21147)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Microsoft Edge (Chromium) < 88.0.705.62 多個弱點

critical Nessus Plugin ID 146207

找不到變更記錄