Microsoft Edge (Chromium) < 92.0.902.78 多個弱點

high Nessus Plugin ID 152685

語系：

概要

遠端主機上的 Web 瀏覽器受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 92.0.902.78。因此，該主機會受到 2021 年 8 月 19 日公告中提及的多個弱點影響。

- 在 Google Chrome 92.0.4515.159 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-30604)

- 在 Google Chrome 92.0.4515.159 之前版本中，V8 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼 (CVE-2021-30598、CVE-2021-30599)。

- 在 Google Chrome 92.0.4515.159 之前版本中，Extensions API 中存在釋放後使用問題，能夠誘騙使用者安裝惡意延伸模組的攻擊者可能利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。
(CVE-2021-30601)

- 在 Google Chrome 92.0.4515.159 之前版本中，WebRTC 中存在釋放後使用問題，能夠誘騙使用者造訪惡意網站的攻擊者可能利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。
(CVE-2021-30602)

- 在 Google Chrome 92.0.4515.159 之前版本中，WebAudio 中存在資料爭用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-30603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。