The version of Microsoft Edge (Chromium) installed on the remote Windows host is prior to 84.0.522.40. It is, therefore, affected by multiple vulnerabilities :

  - Heap-based buffer overflow in PDFium allowed a remote attacker to potentially exploit heap corruption via a     crafted PDF file. (CVE-2020-6513)

  - Use after free in tab strip allowed a remote attacker to potentially exploit heap corruption via a crafted     HTML page. (CVE-2020-6515)

  - Out of bounds write in Skia allowed a remote attacker to potentially exploit heap corruption via a crafted     HTML page. (CVE-2020-6523)

In addition, Microsoft Edge (Chromium) is also affected by several additional vulnerabilities including additional use-after-free vulnerabilities, multiple heap-based buffer overflow conditions, privilege escalation, type confusion, and insufficient policy enforcements.

リモートのWindowsホストにインストールされているMicrosoft Edge（Chromium）のバージョンは、84.0.522.40より前です。したがって、以下の複数の脆弱性による影響を受けます:

  - PDFiumのヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工されたPDFファイルを介してヒープ破損を悪用する可能性がありました。（CVE-2020-6513）

  - タブストリップでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2020-6515）

  - Skiaでの領域外書き込みにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2020-6523）

さらに、Microsoft Edge（Chromium）は、追加のメモリ解放後使用（Use After Free）の脆弱性、複数のヒープベースのバッファオーバーフロー状態、権限昇格、型の取り違え、不十分なポリシー実施など、その他の脆弱性の影響も受けます。

遠端 Windows 主機上安裝的 Microsoft Edge (Chromium) 版本是 84.0.522.40 之前版本，因此，此類應用程式受到多個弱點影響：

  - PDFium 中存在堆積型緩衝區溢位，遠端攻擊者可能利用此問題，透過建構的 PDF 檔案利用堆積損毀。(CVE-2020-6513)

  - 索引標籤帶中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(CVE-2020-6515)

  Skia 中存在超出邊界寫入，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(CVE-2020-6523)

此外，Microsoft Edge (Chromium) 也受到數個其他弱點影響，包括釋放後使用弱點、多個堆積型緩衝區溢位情形、權限提升、類型混淆和原則強制執行不足。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 84.0.522.40。因此，该应用程序受到多个漏洞的影响：

  - PDFium 中存在基于堆的缓冲区溢出，远程攻击者可能利用此问题，通过构建的 PDF 文件利用堆损坏。(CVE-2020-6513)

  - 选项卡条中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6515)

  - Skia 中存在越界写入，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6523)

此外，Microsoft Edge (Chromium) 也受到多个其他漏洞的影响，包括释放后使用、多个基于堆的缓冲区溢出情况、权限提升、类型混淆和策略执行不充分漏洞。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139034	Microsoft Edge (Chromium) < 84.0.522.40 Multiple Vulnerabilities	Nessus	Windows	2020/7/28	2022/5/12	critical
139034	Microsoft Edge（chromium）<84.0.522.40複数の脆弱性	Nessus	Windows	2020/7/28	2022/5/12	critical
139034	Microsoft Edge (Chromium) < 84.0.522.40 多個弱點	Nessus	Windows	2020/7/28	2022/5/12	critical
139034	Microsoft Edge (Chromium) < 84.0.522.40 多个漏洞	Nessus	Windows	2020/7/28	2022/5/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical