There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause
    a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption
    Vulnerability," a different vulnerability than CVE-2016-0191 and CVE-2016-0193. (CVE-2016-0186)

遠端主機上安裝的 Microsoft Edge 版本缺少累積安全性更新 3155538。因此，會受到多個弱點影響：

- 由於不當處理記憶體中的物件，導致 Chakra JavaScript 引擎存在多個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉由誘騙使用者造訪特製網站或開啟特製文件來損毀記憶體，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-0186、CVE-2016-0191、CVE-2016-0193)

- 存在一個遠端程式碼執行弱點，這是因為不當存取記憶體中的物件所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉由誘騙使用者造訪特製網站來損毀記憶體，進而導致在目前使用者的內容中執行任意程式碼。(CVE-2016-0192)

远程主机上安装的 Microsoft Edge 版本缺少累积安全更新 3155538。因此，它受到多种漏洞的影响：

- 由于未正确处理内存中的对象，Chakra JavaScript 引擎存在多个远程代码执行漏洞。未经认证的远程攻击者可利用此漏洞，通过诱骗用户访问特别构建的网站或打开特别构建的文档来造成内存损坏，进而导致在目前用户的上下文中执行任意代码。（CVE-2016-0186、CVE-2016-0191、CVE-2016-0193）

- 存在一个远程代码执行漏洞，造成此漏洞的原因是未正确访问内存中的对象。未经认证的远程攻击者可利用此漏洞，通过诱骗用户访问特别构建的网站来造成内存损坏，进而导致在目前用户的上下文中执行任意代码。(CVE-2016-0192)

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンには、累積的なセキュリティ更新 3155538 が欠如しています。したがって、以下の複数の脆弱性による影響を受けます：

- Chakra JavaScript エンジンに、メモリ内のオブジェクトの不適切な処理に起因する複数のリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者はこれを悪用して、ユーザーに細工された Web サイトを閲覧させるか、細工されたドキュメントを開かせることで、メモリを破損させ、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0186、 CVE-2016-0191、CVE-2016-0193）

- メモリ内のオブジェクトへのアクセスが不適切なために、リモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者はこれを悪用して、ユーザーを騙して細工された Web サイトを閲覧させることでメモリを破損させ、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-0192）

The version of Microsoft Edge installed on the remote host is missing Cumulative Security Update 3155538. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist in     the Chakra JavaScript engine due to improper handling of     objects in memory. An unauthenticated, remote attacker     can exploit this, by convincing a user to visit a     crafted website or open a crafted document, to corrupt     memory, resulting in the execution of arbitrary code in     the context of the current user. (CVE-2016-0186,     CVE-2016-0191, CVE-2016-0193)

  - A remote code execution vulnerability exists due to     improper access of objects in memory. An     unauthenticated, remote attacker can exploit this,     by convincing a user to visit a crafted website, to     corrupt memory, resulting in the execution of arbitrary     code in the context of the current user. (CVE-2016-0192)

ID	名稱	產品	系列	已發布	已更新	嚴重性
434533	SCA: security update for Microsoft.ChakraCore (GHSA-fjj8-gv4j-953p)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	high
434533	SCA: security update for Microsoft.ChakraCore (GHSA-fjj8-gv4j-953p)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	high
91002	MS16-052：適用 Microsoft Edge 的累積安全性更新 (3155538)	Nessus	Windows : Microsoft Bulletins	2016/5/10	2025/2/18	high
91002	MS16-052：Microsoft Edge 累积安全更新 (3155538)	Nessus	Windows : Microsoft Bulletins	2016/5/10	2025/2/18	high
91002	MS16-052：Microsoft Edge 用累積的なセキュリティ更新（3155538）	Nessus	Windows : Microsoft Bulletins	2016/5/10	2025/2/18	high
91002	MS16-052: Cumulative Security Update for Microsoft Edge (3155538)	Nessus	Windows : Microsoft Bulletins	2016/5/10	2025/2/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high