リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、150.0.4078.80 より前です。したがって、2026年7月16日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge(Chromiumベース)の代替パスまたはチャネルを使用した認証バイパスにより、権限のない攻撃者がネットワーク上で改ざんを実行する可能性があります。(CVE-2026-57980)

  - 150.0.7871.125 より前の Google Chrome (Windows) の Core のメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-15773)

  - 150.0.7871.125 より前の Google Chrome (Linux) の Ozone のメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-15764)

  - 150.0.7871.125 より前の Google Chrome の Ozone のメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 重大) (CVE-2026-15765)

  - 150.0.7871.125より前の Google Chrome の Skia を初期化せずに使用すると、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-15766)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Edge (chromium) < 150.0.4078.80 の複数の脆弱性

critical Nessus プラグイン ID 328020

バージョン 1.1