リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、156.0.4314.42 より前です。したがって、2026 年 10 月 22 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Google Chrome の Extensions における不適切な入力検証により、156.0.8078.47 より前のバージョンでは、細工された HTML ページを介してリモートの攻撃者がサンドボックス内で任意のコードを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-113016、CVE-2026-113231、CVE-2026-113264)

  - 156.0.8078.47 より前の Google Chrome の Canvas のメモリ破損により、リモート攻撃者が細工された HTML ページを介してサンドボックス外部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-112992)

  - 156.0.8078.47 より前の Google Chrome の Input のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2026-112993)

  - 156.0.8078.47 より前の Google Chrome の Browser のメモリ破損により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2026-112994)

  - 156.0.8078.47 より前の Google Chrome の Animation のメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2026-112995)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Edge (chromium) < 156.0.4314.42 の複数の脆弱性

high Nessus プラグイン ID 370895

バージョン 1.5