The version of Microsoft Edge installed on the remote Windows host is prior to 135.0.3179.54. It is, therefore, affected by multiple vulnerabilities as referenced in the April 3, 2025 advisory.

  - Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an     unauthorized attacker to execute code over a network. (CVE-2025-25000)

  - Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Edge     (Chromium-based) allows an unauthorized attacker to perform spoofing over a network. (CVE-2025-25001)

  - Use after free in Microsoft Edge (Chromium-based) allows an authorized attacker to execute code over a     network. (CVE-2025-29815)

  - Use after free in Site Isolation in Google Chrome prior to 135.0.7049.84 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2025-3066)

  - Inappropriate implementation in Custom Tabs in Google Chrome on Android prior to 135.0.7049.52 allowed a     remote attacker who convinced a user to engage in specific UI gestures to perform privilege escalation via     a crafted app. (Chromium security severity: Medium) (CVE-2025-3067)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、135.0.3179.54 より前です。したがって、2025 年 4 月 3 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) で互換性のないタイプ (「型の取り違え (Type Confusion)」) を使用してリソースにアクセスすると、認証されていない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2025-25000)

  - Microsoft Edge (Chromium ベース) のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証されていない攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2025-25001)

  - Microsoft Edge (Chromium ベース) のメモリ解放後使用 (Use After Free) により、認証された攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2025-29815)

  - 135.0.7049.84 より前の Google Chrome の Site Isolation におけるメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-3066)

  - 135.0.7049.52 より前の Android 上の Google Chrome の Custom Tabs における不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工されたアプリを介して、権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-3067)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 135.0.3179.54。因此，它受到 2025 年 4 月 3 日公告中提及的多个漏洞影响。

  - Microsoft Edge（基于 Chromium）中允许使用不兼容的类型访问资源（“类型混淆”漏洞），未经授权的攻击者可以通过网络执行代码。(CVE-2025-25000)

  - Microsoft Edge（基于 Chromium）中存在网页生成期间输入中和不当漏洞（“跨站脚本”漏洞），未经授权的攻击者可通过网络执行欺骗。(CVE-2025-25001)

  - Microsoft Edge（基于 Chromium）中的释放后使用问题允许经授权的攻击者通过网络执行代码。(CVE-2025-29815)

  - 在 Google Chrome 135.0.7049.84 之前的版本中，网站隔离中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2025-3066)

  - Android 版 Google Chrome 135.0.7049.52 之前版本的 Custom Tabs 中存在实现不当漏洞，远程攻击者如能够诱骗用户使用特定的 UI 手势，则可以通过构建的应用程序来发动特权提升攻击。（Chromium 安全严重性：中危）(CVE-2025-3067)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Edge 版本低於 135.0.3179.54，因此，它受到 2025 年 4 月 3 日公告中提及的多個弱點影響。

  - 在 Microsoft Edge (Chromium 型) 中存取使用不相容類型 (「類型混淆」) 的資源，可讓未經授權的攻擊者透過網路執行程式碼。(CVE-2025-25000)

  - 在 Microsoft Edge (Chromium 型) 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許未經授權的攻擊者透過網路執行偽造。(CVE-2025-25001)

  - Microsoft Edge (Chromium 型) 中的釋放後使用可允許授權攻擊者在網路上執行程式碼。(CVE-2025-29815)

  - Google Chrome 135.0.7049.84 之前版本的 Site Isolation 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-3066)

  - 在 Android 的 Google Chrome 135.0.7049.52 之前版本中，Custom Tabs 中存在實作不當弱點，能夠使得說服使用者採取特定的 UI 手勢的遠端攻擊者透過特製應用程式執行特權提升。(Chromium 安全嚴重性：中等) (CVE-2025-3067)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233872	Microsoft Edge (Chromium) < 135.0.3179.54 Multiple Vulnerabilities	Nessus	Windows	2025/4/4	2025/4/22	high
233872	Microsoft Edge (chromium) < 135.0.3179.54 の複数の脆弱性	Nessus	Windows	2025/4/4	2025/4/22	high
233872	Microsoft Edge (Chromium) < 135.0.3179.54 多个漏洞	Nessus	Windows	2025/4/4	2025/4/22	high
233872	Microsoft Edge (Chromium) < 135.0.3179.54 多個弱點	Nessus	Windows	2025/4/4	2025/4/22	high

偵測

搜尋 Plugin

high

high

high

high