Microsoft Edge (chromium) < 127.0.2651.74 の複数の脆弱性

high Nessus プラグイン ID 204747

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるウェブブラウザがインストールされています。

説明

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、127.0.2651.74 より前です。したがって、2024 年 7 月 25 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Microsoft Edge (Chromium ベース) の情報漏洩の脆弱性 (CVE-2024-38103)

- Downloads におけるメモリ解放後使用 (Use After Free)。(CVE-2024-6988)

- Loader におけるメモリ解放後使用 (Use-After-Free)。(CVE-2024-6989)

- Dawn のメモリ解放後使用 (Use After Free)。(CVE-2024-6991)

- ANGLE で信頼されていない入力を処理する際に境界エラーによる脆弱性が存在します。リモートの攻撃者は、特別に細工されたウェブページを作成し、被害者を騙してそのページにアクセスさせ、領域外書き込みをトリガーさせ、ターゲットのシステムで任意コードを実行させる可能性があります。(CVE-2024-6992)

- Canvas に実装が不適切なために、脆弱性が存在します。リモートの攻撃者は、特別に細工されたウェブページを作成し、被害者を騙してそのページにアクセスさせ、認証されていないシステムへのアクセスを取得できます。
(CVE-2024-6993)

- Layout でのヒープバッファオーバーフロー。(CVE-2024-6994)

- 全画面における不適切な実装。(CVE-2024-6995)

- フレームの競合。(CVE-2024-6996)

- Tabs におけるメモリ解放後使用 (Use After Free)。(CVE-2024-6997)

- ユーザー教育のメモリ解放後使用 (Use After Free)。(CVE-2024-6998)

- FedCM における不適切な実装。(CVE-2024-6999、CVE-2024-7003)

- CSS におけるメモリ解放後使用 (Use After Free)。(CVE-2024-7000)

- HTML における不適切な実装。(CVE-2024-7001)

- Safe Browsing での信頼できない入力の不十分な検証。(CVE-2024-7004、CVE-2024-7005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。