リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、149.0.4022.98 より前です。したがって、2026 年 6 月 26 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 149.0.7827.197 より前の Google Chrome における Autofill の不適切な実装により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-13022)

  - 149.0.7827.103 より前の Android 上の Google Chrome の印刷のメモリ解放後使用により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-11647)

  - 149.0.7827.115 より前の Android 上の Google Chrome の GPU のメモリ解放後使用により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-12028)

  - 149.0.7827.115 より前の Android の Google Chrome の GPU における領域外書き込みにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-12030)

  - 149.0.7827.115 より前の Android の Google Chrome における Passwords の不適切な実装により、レンダーを侵害したリモート攻撃者が細工された HTML ページを介してサイト分離をバイパスする可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2026-12032)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Edge (chromium) < 149.0.4022.98 の複数の脆弱性

medium Nessus プラグイン ID 323230

バージョン 1.2