Microsoft Edge (Chromium) < 138.0.3351.65 多個弱點

high Nessus Plugin ID 241151

語言:

概要

遠端主機上的 Web 瀏覽器受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Microsoft Edge 版本低於 138.0.3351.65。因此，會受到 2025 年 7 月 2 日公告中提及的多個弱點影響。

- 在 Microsoft Edge (Chromium 型) 中存取使用不相容類型 (「類型混淆」) 的資源，可讓未經授權的攻擊者透過網路執行程式碼。(CVE-2025-49713)

- Microsoft Edge (Chromium 型) 中的此問題無 cwe，未經授權的攻擊者可透過網路洩漏資訊。(CVE-2025-49741)

- 在 137.0.7151.119 之前的 Google Chrome 版本中，V8 有整數溢位問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性 : 高) (CVE-2025-6191)

- 在 137.0.7151.119 之前的 Google Chrome 版本中，Metrics 有釋放後使用問題，遠端攻擊者可藉此透過特製的 HTML 頁面惡意利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-6192)

- 在 138.0.7204.96 之前的 Google Chrome 版本中，V8 有類型混淆問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2025-6554)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。