リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、144.0.3719.130 より前です。したがって、2026 年 2 月 17 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 145.0.7632.75 より前の Google Chrome の CSS のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-2441)

  - 特定の状況で、悪意のあるウェブページが、明確または意図的なユーザーの同意なしに、2 回連続タップ後にオートフィルの入力を自動登録する可能性があります。これにより、住所、メールアドレス、電話番号のメタデータなど、保存されたオートフィルデータが漏えいする可能性があります。(CVE-2026-0102)

  - 145.0.7632.45 より前の Google Chrome の CSS でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-2313)

  - 145.0.7632.45 より前の Google Chrome の Animation における不適切な実装により、リモート攻撃者が細工された HTML を介してクロスオリジンデータを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-2317)

  - 145.0.7632.45 より前の Google Chrome のピクチャインピクチャでの不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-2318)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Edge (chromium) < 144.0.3719.130 の複数の脆弱性

high Nessus プラグイン ID 299652

バージョン 1.5