Microsoft Edge (chromium) < 126.0.2592.56 の複数の脆弱性

high Nessus プラグイン ID 200498

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける Web ブラウザがインストールされています。

説明

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、126.0.2592.56 より前です。したがって、2024 年 6 月 13 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2024-30058、CVE-2024-38083)

- 126.0.6478.54 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5830)

- 126.0.6478.54 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5831、CVE-2024-5832)

- 126.0.6478.54 より前の Google Chrome での V8 の型の取り違えにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5833、CVE-2024-5837)

- 126.0.6478.54 より前の Google Chrome の Dawn での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5834)

- 126.0.6478.54 より前の Google Chrome の Tab Groups でのヒープバッファオーバーフローにより、特定の UI ジェスチャを行うようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5835)

- 126.0.6478.54 より前の Google Chrome の DevTools の不適切な実装により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5836)

- 126.0.6478.54 より前の Google Chrome での V8 の型の取り違えにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-5838)

- 126.0.6478.54 より前の Google Chrome の Memory Allocator での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
中) (CVE-2024-5839)

- 126.0.6478.54 より前の Google Chrome の CORS のポリシーバイパスにより、リモート攻撃者が、細工された HTML ページを介して任意のアクセスコントロールをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5840)

- 126.0.6478.54 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5841)

- 126.0.6478.54 より前の Google Chrome の Browser UI でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャを実行するようユーザーを騙したリモート攻撃者が、細工された HTML ページを介して領域外読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5842)

- 126.0.6478.54 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5843)

- 126.0.6478.54 より前の Google Chrome の Tab Strip でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5844)

- 126.0.6478.54 より前の Google Chrome の Audio でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された PDF ファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5845)

- 126.0.6478.54 より前の Google Chrome の PDFium でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された PDF ファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-5846、CVE-2024-5847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。