Microsoft Edge (Chromium) < 144.0.3719.130 多個弱點

high Nessus Plugin ID 299652

語言:

概要

遠端主機上的 Web 瀏覽器受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Microsoft Edge 版本低於 144.0.3719.130。因此會受到 2026 年 2 月 17 日公告中所提及的多個弱點影響。

- Google Chrome 145.0.7632.75 之前版本的 CSS 中存在釋放後使用問題，這使得遠端攻擊者可以透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-2441)

- 在特定情況下惡意網頁可能會在連續點選兩次後觸發自動填入填入可能在沒有明確或有意使用者同意的情況下。這可導致洩漏儲存的自動填入資料例如位址、電子郵件或電話號碼中繼資料。 (CVE-2026-0102)

- Google Chrome 145.0.7632.45 之前版本的 CSS 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-2313)

- 145.0.7632.45 之前的 Google Chrome 中的 Animation 不當實作允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(Chromium 安全性嚴重性 : 中) (CVE-2026-2317)

- 在 145.0.7632.45 之前版本的 Google Chrome 中PictureInPicture 的不當實作讓說服使用者執行特定 UI 手勢的遠端攻擊者透過特製的 HTML 頁面執行 UI 偽造。(Chromium 安全性嚴重性 : 中) (CVE-2026-2318)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。