There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code via
    unspecified vectors, aka "Scripting Engine Memory Corruption Vulnerability." (CVE-2016-0024)

遠端主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3124904。因此受到多個遠端程式碼執行弱點影響：

- 存在一個遠端程式碼執行弱點，這是因為不當處理記憶體中的物件所導致。攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，進而在目前使用者的內容中，執行任意程式碼。
 (CVE-2016-0003)

- hakra JavaScript 引擎中存在一個遠端程式碼執行弱點，此弱點是因不當處理記憶體中的物件所導致。攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，進而在目前使用者的內容中，執行任意程式碼。(CVE-2016-0024)

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3124904 が欠如しています。このため、以下の複数のリモートコードの実行の脆弱性の影響を受けます：

- メモリでのオブジェクトの不適切な処理のため、リモートコードの実行の脆弱性が存在します。攻撃者が、ユーザーに特別に細工されたウェブサイトを訪問させることで、この脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
 （CVE-2016-0003）

- メモリのオブジェクトの不適切な処理により、Chakra JavaScript エンジンにリモートコードの実行の脆弱性が存在します。攻撃者が、ユーザーに特別に細工されたウェブサイトを訪問させることで、この脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0024）

远程主机上安装的 Microsoft Edge 版本缺少累积安全更新 3124904。因此，可能受到多种远程代码执行漏洞的影响：

- 由于未正确处理内存中的对象，存在一个远程代码执行漏洞。攻击者可以利用此漏洞，通过诱使用户访问特别构建的网站，造成在当前用户环境下执行任意代码。
 (CVE-2016-0003)

- 由于未正确处理内存中的对象，hakra JavaScript 引擎中存在一个远程代码执行漏洞。攻击者可以利用此漏洞，通过诱使用户访问特别构建的网站，造成在当前用户环境下执行任意代码。(CVE-2016-0024)

The version of Microsoft Edge installed on the remote host is missing Cumulative Security Update 3124904. It is, therefore, affected by multiple remote code execution vulnerabilities :

  - A remote code execution vulnerability exists due to     improper handling of objects in memory. An attacker can     exploit this vulnerability by convincing a user to visit     a specially crafted website, resulting in execution of     arbitrary code in the context of the current user.
    (CVE-2016-0003)

  - A remote code execution vulnerability exists in the     Chakra JavaScript engine due to improper handling of     objects in memory. An attacker can exploit this     vulnerability by convincing a user to visit a specially     crafted website, resulting in execution of arbitrary     code in the context of the current user. (CVE-2016-0024)

ID	名稱	產品	系列	已發布	已更新	嚴重性
432796	SCA: security update for Microsoft.ChakraCore (GHSA-g77f-7wm9-rh6p)	Tenable Cloud Security	SCA Checks	2025/8/11	2026/7/2	high
432796	SCA: security update for Microsoft.ChakraCore (GHSA-g77f-7wm9-rh6p)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/11	2026/7/2	high
87878	MS16-002：適用 Microsoft Edge 的累積安全性更新 (3124904)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2019/11/22	high
87878	MS16-002：Microsoft Edge 用累積的なセキュリティ更新（3124904）	Nessus	Windows : Microsoft Bulletins	2016/1/12	2019/11/22	high
87878	MS16-002：Microsoft Edge 累积安全更新 (3124904)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2019/11/22	high
87878	MS16-002: Cumulative Security Update for Microsoft Edge (3124904)	Nessus	Windows : Microsoft Bulletins	2016/1/12	2019/11/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high