The version of Microsoft Edge installed on the remote Windows host is prior to 126.0.2592.81. It is, therefore, affected by multiple vulnerabilities as referenced in the June 27, 2024 advisory.

  - Acrobat for Edge versions 126.0.2592.68 and earlier are affected by an out-of-bounds read vulnerability     when parsing a crafted file, which could result in a read past the end of an allocated memory structure.
    An attacker could leverage this vulnerability to execute code in the context of the current user.
    Exploitation of this issue requires user interaction in that a victim must open a malicious file.
    (CVE-2024-34122)

  - Use after free in Dawn in Google Chrome prior to 126.0.6478.126 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2024-6290,     CVE-2024-6292, CVE-2024-6293)

  - Use after free in Swiftshader in Google Chrome prior to 126.0.6478.126 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2024-6291)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、126.0.2592.81 より前です。したがって、2024 年 6 月 27 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Acrobat for Edge バージョン 126.0.2592.68 以前は、細工されたファイルの解析時に領域外読み取りの脆弱性による影響を受けます。これにより、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。
    攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2024-34122)

  - 126.0.6478.126 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-6290、CVE-2024-6292、CVE-2024-6293)

  - 126.0.6478.126 より前の Google Chrome の Swiftshader でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-6291)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 126.0.2592.81。因此，受到 2024 年 6 月 27 日公告中提及的多个漏洞影响。

  - Acrobat for Edge 126.0.2592.68 及更低版本在解析构建的文件时受到越界读取漏洞的影响，可能导致读取范围超出分配内存结构末尾。
    攻击者可利用此漏洞在当前用户的上下文中执行代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2024-34122)

  - Google Chrome 126.0.6478.126 之前版本的 Dawn 中存在释放后使用漏洞，使远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）（CVE-2024-6290、CVE-2024-6292、CVE-2024-6293）

  - Google Chrome 126.0.6478.126 之前版本的 Swiftshader 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-6291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 126.0.2592.81。因此，它會受到 2024 年 6 月 27 日公告中提及的多個弱點影響。

  - Acrobat for Edge 126.0.2592.68 與更舊版本在剖析建構的檔案時受到超出邊界讀取弱點影響，有可能造成讀取範圍超出已配置記憶體結構邊界。
    攻擊者可利用此弱點，在目前使用者的背景資訊中執行程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-34122)

  - 在 126.0.6478.126 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-6290、CVE-2024-6292、CVE-2024-6293)

  - Google Chrome 126.0.6478.126 之前版本的 Swiftshader 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-6291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
201115	Microsoft Edge (Chromium) < 126.0.2592.81 Multiple Vulnerabilities	Nessus	Windows	2024/6/27	2024/12/31	high
201115	Microsoft Edge (chromium) < 126.0.2592.81 の複数の脆弱性	Nessus	Windows	2024/6/27	2024/12/31	high
201115	Microsoft Edge (Chromium) < 126.0.2592.81 多个漏洞	Nessus	Windows	2024/6/27	2024/12/31	high
201115	Microsoft Edge (Chromium) < 126.0.2592.81 多個弱點	Nessus	Windows	2024/6/27	2024/12/31	high

检测

插件搜索

high

high

high

high