远程 Windows 主机上安装的 Microsoft Edge 版本低于 138.0.3351.65。因此，它受到 2025 年 7 月 2 日公告中提及的多个漏洞影响。

  - Microsoft Edge（基于 Chromium）中允许使用不兼容的类型访问资源（“类型混淆”漏洞），未经授权的攻击者可以通过网络执行代码。(CVE-2025-49713)

  - Microsoft Edge（基于 Chromium）中的此问题无任何 cwe，未经授权的攻击者可通过网络泄露信息。(CVE-2025-49741)

  - Google Chrome 137.0.7151.119 之前版本的 V8 中存在整数溢出漏洞，远程攻击者可能利用此问题，通过构建的 HTML 页面执行越界内存访问攻击。（Chromium 安全严重性：高）(CVE-2025-6191)

  - 在 Google Chrome 137.0.7151.119 之前的版本中，Metrics 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2025-6192)

  - 在 Google Chrome 138.0.7204.96 之前版本中，V8 中存在类型混淆问题，允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：高）(CVE-2025-6554)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Edge 版本低於 138.0.3351.65。因此，會受到 2025 年 7 月 2 日公告中提及的多個弱點影響。

  - 在 Microsoft Edge (Chromium 型) 中存取使用不相容類型 (「類型混淆」) 的資源，可讓未經授權的攻擊者透過網路執行程式碼。(CVE-2025-49713)

  - Microsoft Edge (Chromium 型) 中的此問題無 cwe，未經授權的攻擊者可透過網路洩漏資訊。(CVE-2025-49741)

  - 在 137.0.7151.119 之前的 Google Chrome 版本中，V8 有整數溢位問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性 : 高) (CVE-2025-6191)

  - 在 137.0.7151.119 之前的 Google Chrome 版本中，Metrics 有釋放後使用問題，遠端攻擊者可藉此透過特製的 HTML 頁面惡意利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-6192)

  - 在 138.0.7204.96 之前的 Google Chrome 版本中，V8 有類型混淆問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2025-6554)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Microsoft Edge installed on the remote Windows host is prior to 138.0.3351.65. It is, therefore, affected by multiple vulnerabilities as referenced in the July 2, 2025 advisory.

  - Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an     unauthorized attacker to execute code over a network. (CVE-2025-49713)

  - No cwe for this issue in Microsoft Edge (Chromium-based) allows an unauthorized attacker to disclose     information over a network. (CVE-2025-49741)

  - Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform     arbitrary read/write via a crafted HTML page. (Chromium security severity: High) (CVE-2025-6554)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、138.0.3351.65 より前です。したがって、2025 年 7 月 2 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) で互換性のないタイプ (「型の取り違え (Type Confusion)」) を使用してリソースにアクセスすると、認証されていない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2025-49713)

  - Microsoft Edge (Chromium ベース) のこの問題には CWE が指定されていないため、認証されていない攻撃者がネットワーク上で情報を漏洩する可能性があります。(CVE-2025-49741)

  - 138.0.7204.96 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-6554)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241151	Microsoft Edge (Chromium) < 138.0.3351.65 多个漏洞	Nessus	Windows	2025/7/2	2025/8/12	high
241151	Microsoft Edge (Chromium) < 138.0.3351.65 多個弱點	Nessus	Windows	2025/7/2	2025/8/12	high
241151	Microsoft Edge (Chromium) < 138.0.3351.65 Multiple Vulnerabilities	Nessus	Windows	2025/7/2	2025/8/12	high
241151	Microsoft Edge (chromium) < 138.0.3351.65 の複数の脆弱性	Nessus	Windows	2025/7/2	2025/8/12	high

偵測

搜尋 Plugin

high

high

high

high