The version of Google Chrome installed on the remote Windows host is prior to 140.0.7339.80. It is, therefore, affected by multiple vulnerabilities as referenced in the 2025_09_stable-channel-update-for-desktop advisory.

  - Use after free in V8. (CVE-2025-9864)

  - Inappropriate implementation in Toolbar. (CVE-2025-9865)

  - Inappropriate implementation in Extensions. (CVE-2025-9866)

  - Inappropriate implementation in Downloads. (CVE-2025-9867)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Microsoft Edge installed on the remote Windows host is prior to 140.0.3485.54. It is, therefore, affected by multiple vulnerabilities as referenced in the September 5, 2025 advisory.

  - Improper access control in Microsoft Edge (Chromium-based) allows an unauthorized attacker to bypass a     security feature over a network. (CVE-2025-53791)

  - Use after free in V8 in Google Chrome prior to 140.0.7339.80 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2025-9864)

  - Inappropriate implementation in Toolbar in Google Chrome on Android prior to 140.0.7339.80 allowed a     remote attacker who convinced a user to engage in specific UI gestures to perform domain spoofing via a     crafted HTML page. (Chromium security severity: Medium) (CVE-2025-9865)

  - Inappropriate implementation in Extensions in Google Chrome prior to 140.0.7339.80 allowed a remote     attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2025-9866)

  - Inappropriate implementation in Downloads in Google Chrome on Android prior to 140.0.7339.80 allowed a     remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2025-9867)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、140.0.3485.54 より前です。したがって、2025 年 9 月 5 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のアクセス制御が不適切であるため、認証されていない攻撃者がネットワーク上のセキュリティ機能をバイパスする可能性があります。(CVE-2025-53791)

  - 140.0.7339.80 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-9864)

  - 140.0.7339.80 より前の Android 版 Google Chrome の Toolbar ツールバーでの不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、ドメインスプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-9865)

  - 140.0.7339.80 より前の Google Chrome の Extensions の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-9866)

  - 140.0.7339.80 より前の Android 版 Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-9867)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、140.0.7339.80 より前です。したがって、2025_09_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - V8 におけるメモリ解放後使用。(CVE-2025-9864)

  - Toolbar における不適切な実装。(CVE-2025-9865)

  - Extensions における不適切な実装。(CVE-2025-9866)

  - ダウンロードにおける不適切な実装。(CVE-2025-9867)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Microsoft Edge 版本低於 140.0.3485.54。因此，它受到 2025 年 9 月 5 日公告中提及的多個弱點影響。

  - Microsoft Edge (基於 Chromium) 中的不當輸入驗證弱點允許未經授權的攻擊者透過網路繞過安全功能。(CVE-2025-53791)

  - 在 Google Chrome 140.0.7339.80 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-9864)

  - Android 版 Google Chrome 140.0.7339.80 之前版本的 Toolbar 中存在不當實作弱點，讓遠端攻擊者能夠誘騙使用者使用特定 UI 手勢，藉此透過建構的 HTML 頁面執行網域偽造攻擊。(Chromium 安全性嚴重性 : 中) (CVE-2025-9865)

  - Google Chrome 140.0.7339.80 之前版本的 Extensions 中存在不當實作弱點，因此遠端攻擊者可透過建構的 HTML 頁面來繞過內容安全性原則。(Chromium 安全性嚴重性 : 中) (CVE-2025-9866)

  - Android 版 Google Chrome 140.0.7339.80 之前版本的 Downloads 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性 : 中) (CVE-2025-9867)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Google Chrome 版本低于 140.0.7339.80。因此，该主机受到 2025_09_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - V8 中的释放后使用。(CVE-2025-9864)

  - Toolbar 中的不当实现漏洞。(CVE-2025-9865)

  - Extensions 中的不当实现漏洞。(CVE-2025-9866)

  - Downloads 中的不当实现漏洞。(CVE-2025-9867)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 140.0.3485.54。因此，其会受到 2025 年 9 月 5 日公告中提及的多个漏洞影响。

  - Microsoft Edge（基于 Chromium）中的不当访问控制漏洞允许未经授权的攻击者通过网络绕过安全功能。(CVE-2025-53791)

  - Google Chrome 140.0.7339.80 之前版本的 V8 中存在释放后使用漏洞，使远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2025-9864)

  - Android 版 Google Chrome 140.0.7339.80 之前版本的 Messages 中存在实现不当漏洞，远程攻击者可能利用此漏洞诱骗用户使用特定 UI 手势，通过构建的 HTML 页面发动域欺骗攻击。（Chromium 安全严重性：中）(CVE-2025-9865)

  - Google Chrome 140.0.7339.80 之前版本的 Extensions 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过内容安全策略。（Chromium 安全严重性：中）(CVE-2025-9866)

  - Android 版 Google Chrome 140.0.7339.80 之前版本的 Downloads 中存在实现不当漏洞，远程攻击者可通过构建的 HTML 页面来发动 UI 欺骗攻击。（Chromium 安全严重性：中）(CVE-2025-9867)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Google Chrome 版本為 140.0.7339.80 之前版本。因此受到 2025_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - V8 中的釋放後使用弱點。(CVE-2025-9864)

  - Toolbar 中的不當實作弱點。(CVE-2025-9865)

  - Extensions 中的不當實作弱點。(CVE-2025-9866)

  - Downloads 中的不當實作弱點。(CVE-2025-9867)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260674	Google Chrome < 140.0.7339.80 Multiple Vulnerabilities	Nessus	Windows	2025/9/2	2025/10/29	high
264543	Microsoft Edge (Chromium) < 140.0.3485.54 Multiple Vulnerabilities	Nessus	Windows	2025/9/11	2025/10/29	medium
264543	Microsoft Edge (chromium) < 140.0.3485.54 の複数の脆弱性	Nessus	Windows	2025/9/11	2025/10/29	medium
260674	140.0.7339.80 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2025/9/2	2025/10/29	high
264543	Microsoft Edge (Chromium) < 140.0.3485.54 多個弱點	Nessus	Windows	2025/9/11	2025/10/29	medium
260674	Google Chrome < 140.0.7339.80 多个漏洞	Nessus	Windows	2025/9/2	2025/10/29	high
264543	Microsoft Edge (Chromium) < 140.0.3485.54 多个漏洞	Nessus	Windows	2025/9/11	2025/10/29	medium
260674	Google Chrome < 140.0.7339.80 多個弱點	Nessus	Windows	2025/9/2	2025/10/29	high

检测

插件搜索

high

medium

medium

high

medium

high

medium

high