リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、126.0.2592.56 より前です。したがって、2024 年 6 月 13 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2024-30058、CVE-2024-38083)

  - 126.0.6478.54 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5830)

  - 126.0.6478.54 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5831、CVE-2024-5832)

  - 126.0.6478.54 より前の Google Chrome での V8 の型の取り違えにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5833、CVE-2024-5837)

  - 126.0.6478.54 より前の Google Chrome の Dawn での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5834)

  - 126.0.6478.54 より前の Google Chrome の Tab Groups でのヒープバッファオーバーフローにより、特定の UI ジェスチャを行うようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5835)

  - 126.0.6478.54 より前の Google Chrome の DevTools の不適切な実装により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5836)

  - 126.0.6478.54 より前の Google Chrome での V8 の型の取り違えにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5838)

  - 126.0.6478.54 より前の Google Chrome の Memory Allocator での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-5839)

  - 126.0.6478.54 より前の Google Chrome の CORS のポリシーバイパスにより、リモート攻撃者が、細工された HTML ページを介して任意のアクセスコントロールをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5840)

  - 126.0.6478.54 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5841)

  - 126.0.6478.54 より前の Google Chrome の Browser UI でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャを実行するようユーザーを騙したリモート攻撃者が、細工された HTML ページを介して領域外読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5842)

  - 126.0.6478.54 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5843)

  - 126.0.6478.54 より前の Google Chrome の Tab Strip でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5844)

  - 126.0.6478.54 より前の Google Chrome の Audio でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された PDF ファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5845)

  - 126.0.6478.54 より前の Google Chrome の PDFium でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された PDF ファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5846、CVE-2024-5847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Microsoft Edge installed on the remote Windows host is prior to 126.0.2592.56. It is, therefore, affected by multiple vulnerabilities as referenced in the June 13, 2024 advisory.

  - Microsoft Edge (Chromium-based) Spoofing Vulnerability (CVE-2024-30058, CVE-2024-38083)

  - Type Confusion in V8 in Google Chrome prior to 126.0.6478.54 allowed a remote attacker to perform an out     of bounds memory write via a crafted HTML page. (Chromium security severity: High) (CVE-2024-5830)

  - Use after free in Dawn in Google Chrome prior to 126.0.6478.54 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2024-5831,     CVE-2024-5832)

  - Type Confusion in V8 in Google Chrome prior to 126.0.6478.54 allowed a remote attacker to potentially     perform out of bounds memory access via a crafted HTML page. (Chromium security severity: High)     (CVE-2024-5833, CVE-2024-5837)

  - Inappropriate implementation in Dawn in Google Chrome prior to 126.0.6478.54 allowed a remote attacker to     execute arbitrary code via a crafted HTML page. (Chromium security severity: High) (CVE-2024-5834)

  - Heap buffer overflow in Tab Groups in Google Chrome prior to 126.0.6478.54 allowed a remote attacker who     convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted     HTML page. (Chromium security severity: High) (CVE-2024-5835)

  - Inappropriate Implementation in DevTools in Google Chrome prior to 126.0.6478.54 allowed an attacker who     convinced a user to install a malicious extension to execute arbitrary code via a crafted Chrome     Extension. (Chromium security severity: High) (CVE-2024-5836)

  - Type Confusion in V8 in Google Chrome prior to 126.0.6478.54 allowed a remote attacker to perform out of     bounds memory access via a crafted HTML page. (Chromium security severity: High) (CVE-2024-5838)

  - Inappropriate Implementation in Memory Allocator in Google Chrome prior to 126.0.6478.54 allowed a remote     attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity:
    Medium) (CVE-2024-5839)

  - Policy bypass in CORS in Google Chrome prior to 126.0.6478.54 allowed a remote attacker to bypass     discretionary access control via a crafted HTML page. (Chromium security severity: Medium) (CVE-2024-5840)

  - Use after free in V8 in Google Chrome prior to 126.0.6478.54 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: Medium) (CVE-2024-5841)

  - Use after free in Browser UI in Google Chrome prior to 126.0.6478.54 allowed a remote attacker who     convinced a user to engage in specific UI gestures to perform an out of bounds memory read via a crafted     HTML page. (Chromium security severity: Medium) (CVE-2024-5842)

  - Inappropriate implementation in Downloads in Google Chrome prior to 126.0.6478.54 allowed a remote     attacker to obfuscate security UI via a malicious file. (Chromium security severity: Medium)     (CVE-2024-5843)

  - Heap buffer overflow in Tab Strip in Google Chrome prior to 126.0.6478.54 allowed a remote attacker to     perform an out of bounds memory read via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2024-5844)

  - Use after free in Audio in Google Chrome prior to 126.0.6478.54 allowed a remote attacker to potentially     exploit heap corruption via a crafted PDF file. (Chromium security severity: Medium) (CVE-2024-5845)

  - Use after free in PDFium in Google Chrome prior to 126.0.6478.54 allowed a remote attacker to potentially     exploit heap corruption via a crafted PDF file. (Chromium security severity: Medium) (CVE-2024-5846,     CVE-2024-5847)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Microsoft Edge 版本低于 126.0.2592.56。因此，它受到 2024 年 6 月 13 日公告中提及的多个漏洞影响。

  - Microsoft Edge（基于 Chromium）欺骗漏洞（CVE-2024-30058、CVE-2024-38083）

  - Google Chrome 126.0.6478.54 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存写入攻击。（Chromium 安全严重性：高）(CVE-2024-5830)

  - Google Chrome 126.0.6478.54 之前版本的 Dawn 中存在释放后使用漏洞，使远程攻击者可能通过特制的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-5831、CVE-2024-5832)

  - Google Chrome 126.0.6478.54 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此问题，通过构建的 HTML 页面执行越界内存访问攻击。（Chromium 安全严重性：高）(CVE-2024-5833、CVE-2024-5837)

  - Google Chrome 126.0.6478.54 之前版本的 Dawn 中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2024-5834)

  - Google Chrome 126.0.6478.54 之前版本的 Tab Groups 中存在堆缓冲区溢出漏洞，成功诱骗用户参与特定 UI 手势的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-5835)

  - Google Chrome 126.0.6478.54 之前版本的 DevTools 中存在实现不当漏洞，成功诱骗用户安装恶意扩展程序的攻击者可利用此漏洞，通过构建的 Chrome 扩展程序执行任意代码。（Chromium 安全严重性：高）(CVE-2024-5836)

  - Google Chrome 126.0.6478.54 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此问题，通过构建的 HTML 页面执行越界内存访问攻击。（Chromium 安全严重性：高）(CVE-2024-5838)

  - Google Chrome 126.0.6478.54 之前版本的 Memory Allocator 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：
    中）(CVE-2024-5839)

  - Google Chrome 126.0.6478.54 之前版本的 CORS 中存在策略绕过漏洞，远程攻击者可借此通过构造的 HTML 页面绕过自主访问控制。（Chromium 安全严重性：中）(CVE-2024-5840)

  - Google Chrome 126.0.6478.54 之前版本的 V8 中存在释放后使用漏洞，使远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-5841)

  - Google Chrome 126.0.6478.54 之前版本的浏览器 UI 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过特制的 HTML 页面执行越界内存读取。（Chromium 安全严重性：中）(CVE-2024-5842)

  - Google Chrome 126.0.6478.54 之前版本的 Downloads 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过恶意文件混淆安全 UI。（Chromium 安全严重性：中）(CVE-2024-5843)

  - Google Chrome126.0.6478.54 之前版本的 Tab Strip 中存在堆缓冲区溢出漏洞，使远程攻击者可通过构建的 HTML 页面来执行越界内存读取攻击。（Chromium 安全严重性：中）(CVE-2024-5844)

  - Google Chrome 126.0.6478.54 之前版本的 Audio 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 PDF 文件利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-5845)

  - Google Chrome 126.0.6478.54 之前版本的 PDFium 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 PDF 文件利用堆损坏。（Chromium 安全严重性：中）（CVE-2024-5846、CVE-2024-5847）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 126.0.2592.56。因此，它會受到 2024 年 6 月 13 日公告中提及的多個弱點影響。

  - Microsoft Edge (基於 Chromium) 偽造弱點 (CVE-2024-30058、CVE-2024-38083)

  - Google Chrome 126.0.6478.54 之前版本的 V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面執行超出邊界寫入記憶體動作。(Chromium 安全性嚴重性：高) (CVE-2024-5830)

  - 在 126.0.6478.54 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-5831、CVE-2024-5832)

  - Google Chrome 126.0.6478.54 之前版本的 V8 中存在類型混淆弱點，因此遠端攻擊者可透過特製的 HTML 頁面來執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性：高) (CVE-2024-5833、CVE-2024-5837)

  - Google Chrome 126.0.6478.54 之前版本的 Dawn 中存在不當實作弱點，因此遠端攻擊者可以透過建構的 HTML 頁面來執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2024-5834)

  - Google Chrome 126.0.6478.54 之前版本的 Tab Groups 中存在堆積型緩衝區溢位弱點，因而成功誘騙使用者參與特定使用者互動的遠端攻擊者可以透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-5835)

  - Google Chrome 126.0.6478.54 之前版本的 DevTools 中存在不當實作弱點，因而成功誘騙使用者安裝惡意擴充程式的攻擊者可透過建構的 Chrome 擴充程式來執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2024-5836)

  - Google Chrome 126.0.6478.54 之前版本的 V8 中存在類型混淆弱點，因此遠端攻擊者可透過特製的 HTML 頁面來執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性：高) (CVE-2024-5838)

  - Google Chrome 126.0.6478.54 之前版本的 Memory Allocator 中存在實作不當問題，因此遠端攻擊者可能透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性：
    中) (CVE-2024-5839)

  - Google Chrome 126.0.6478.54 之前版本的 CORS 存在原則繞過弱點，因此遠端攻擊者可以透過特製的 HTML 頁面來繞過判別存取控制。(Chromium 安全性嚴重性：中) (CVE-2024-5840)

  - 在 Google Chrome 126.0.6478.54 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2024-5841)

  - Google Chrome 126.0.6478.54 之前版本的 Browser UI 中存在釋放後使用弱點，因而成功誘騙使用者執行特定 UI 手勢的遠端攻擊者可以透過建構的 HTML 頁面來執行超出邊界讀取記憶體。(Chromium 安全性嚴重性：中) (CVE-2024-5842)

  - Google Chrome 126.0.6478.54 之前版本的 Downloads 中存在不當實作弱點，因此遠端攻擊者可透過惡意檔案來混淆安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2024-5843)

  - Google Chrome 126.0.6478.54 之前版本的 Tab Strip 中存在堆積緩衝區溢位弱點，因此遠端攻擊者可以透過特別建構的 HTML 頁面來執行超出邊界讀取記憶體。(Chromium 安全性嚴重性：中) (CVE-2024-5844)

  - Google Chrome 126.0.6478.54 之前版本的 Audio 中存在釋放後使用弱點，因此遠端攻擊者可以透過偽造的 PDF 檔案造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2024-5845)

  - Google Chrome 126.0.6478.54 之前版本的 PDFium 中存在釋放後使用弱點，因此遠端攻擊者可以透過偽造的 PDF 檔案造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2024-5846、CVE-2024-5847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200498	Microsoft Edge (chromium) < 126.0.2592.56 の複数の脆弱性	Nessus	Windows	2024/6/13	2024/8/16	high
200498	Microsoft Edge (Chromium) < 126.0.2592.56 Multiple Vulnerabilities	Nessus	Windows	2024/6/13	2024/8/16	high
200498	Microsoft Edge (Chromium) < 126.0.2592.56 多个漏洞	Nessus	Windows	2024/6/13	2024/8/16	high
200498	Microsoft Edge (Chromium) < 126.0.2592.56 多個弱點	Nessus	Windows	2024/6/13	2024/8/16	high

偵測

搜尋 Plugin

high

high

high

high