リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、148.0.3967.70 より前です。したがって、2026 年 5 月 15 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 148.0.7778.168 より前の Mac の Google Chrome の Extensions のメモリ解放後使用 (Use After Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-8587)

  - 148.0.7778.168 より前の Google Chrome の Mojo のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-8580)

  - 148.0.7778.168 より前の Google Chrome の WebML におけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介して、サンドボックス内で任意コードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8509)

  - 148.0.7778.168 より前の Windows の Google Chrome の Skia の整数オーバーフローにより、レンダラープロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-8510)

  - 148.0.7778.168 より前の Google Chrome の UI のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-8511)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Edge (chromium) < 148.0.3967.70 の複数の脆弱性

critical Nessus プラグイン ID 315006

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 19, 2026, 3:29 PM CVSSv2 score source (changed from "CVE-2026-8587" to "CVE-2026-45495") Plugin Feed: 202605191529
バージョン 1.1 May 16, 2026, 9:07 AM New Plugin Feed: 202605160907