Microsoft Edge (Chromium) < 144.0.3719.162 多個弱點

high Nessus Plugin ID 301411

語言:

概要

遠端主機上的 Web 瀏覽器受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Microsoft Edge 版本低於 144.0.3719.162。因此，它會受到 2026 年 3 月 6 日公告中提及的多個弱點影響。

- 在 145.0.7632.159 之前的 Google Chrome 版本中，Skia 有整數溢位問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性：重大) (CVE-2026-3538)

- 在 145.0.7632.159 之前的 Google Chrome 版本中，ANGLE 有整數溢位問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性 :
重大) (CVE-2026-3536)

- 在 Google Chrome 145.0.7632.159 之前的版本中，DevTools 中存在物件生命週期問題，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-3539)

- 在 145.0.7632.159 之前的 Google Chrome 版本中，遠端攻擊者可利用 WebAudio 中的不當實作問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(Chromium 安全性嚴重性 :
高) (CVE-2026-3540)

- 在 145.0.7632.159 之前的 Google Chrome 版本中，遠端攻擊者可利用 CSS 中的不當實作問題，透過特製的 HTML 頁面執行超出邊界記憶體讀取。(Chromium 安全性嚴重性 : 高) (CVE-2026-3541)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。