リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、149.0.4022.98 より前です。したがって、2026年6月26日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 149.0.7827.197 より前の Google Chrome のオートフィルの実装が不適切なために、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じてクロスオリジンデータを漏洩させることが可能です。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-13022)

  - 149.0.7827.103 より前の Android の Google Chrome での Printing の use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスをエスケープできる可能性があります。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-11647)

  - 149.0.7827.115 より前の Android の Google Chrome の GPU の use-after-free により、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスをエスケープできる可能性があります。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-12028)

  - 149.0.7827.115 より前の Android の Google Chrome の GPU の領域外書き込みにより、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを介して、サンドボックスをエスケープできる可能性があります。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-12030)

  - 149.0.7827.115 より前の Android の Google Chrome のパスワードの実装が不適切なため、レンダラープロセスを危険にさらしたリモートの攻撃者が、細工された HTML ページを通じてサイトの分離をバイパスすることができました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-12032)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Edge (chromium) < 149.0.4022.98 の複数の脆弱性

medium Nessus プラグイン ID 323230

バージョン 1.1