リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、124.0.2478.80 より前です。したがって、2024 年 5 月 2 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 124.0.6367.118 より前の Google Chrome のピクチャインピクチャでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4331)

  - 124.0.6367.118 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4368)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Edge (chromium) < 124.0.2478.80 の複数の脆弱性

high Nessus プラグイン ID 194943

バージョン 1.1

バージョン 1.0

バージョン 1.1 May 3, 2024, 10:26 PM Detection (updated detection logic) Plugin Feed: 202405032226
バージョン 1.0 May 3, 2024, 4:53 AM New Plugin Feed: 202405030453