Microsoft Edge (Chromium) < 98.0.1108.55 多個弱點

high Nessus Plugin ID 158097

語系：

概要

遠端主機上的 Web 瀏覽器受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 98.0.1108.55。因此，其會受到 2022 年 2 月 16 日公告中提及的多個弱點影響。

- 在 Google Chrome 98.0.4758.102 之前的版本中，Gamepad API 中存在實作不當問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0610)

- 針對 Chrome OS，在 Google Chrome 98.0.4758.102 之前的版本中，「檔案管理程式」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0603)

- 在 Google Chrome 98.0.4758.102 之前的版本中，「索引標籤群組」中存在堆積緩衝區溢位問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組並參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0604)

- 在 Google Chrome 98.0.4758.102 之前的版本中，Webstore API 中存在釋放後使用問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組，並誘騙使用者參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0605)

- 在 Google Chrome 98.0.4758.102 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-0606)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。