The version of Microsoft Edge installed on the remote Windows host is prior to 99.0.1150.46. It is, therefore, affected by multiple vulnerabilities as referenced in the March 17, 2022 advisory.

  - Use after free in New Tab Page in Google Chrome prior to 99.0.4844.74 allowed an attacker who convinced a     user to install a malicious extension to potentially exploit heap corruption via specific user     interactions. (CVE-2022-0980)

  - Use after free in Blink Layout in Google Chrome on Android prior to 99.0.4844.74 allowed a remote attacker     who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2022-0971)

  - Use after free in Extensions in Google Chrome prior to 99.0.4844.74 allowed an attacker who convinced a     user to install a malicious extension to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2022-0972)

  - Use after free in Safe Browsing in Google Chrome prior to 99.0.4844.74 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2022-0973)

  - Use after free in Splitscreen in Google Chrome on Chrome OS prior to 99.0.4844.74 allowed a remote     attacker who convinced a user to engage in specific user interaction to potentially exploit heap     corruption via a crafted HTML page. (CVE-2022-0974)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、99.0.1150.46 より前です。したがって、2022 年 3 月 17 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 99.0.1150.46。因此，其會受到 2022 年 3 月 17 日公告中提及的多個弱點影響。

  - Google Chrome 99.0.4844.74 之前版本的 New Tab Page 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-0980)

  - Android 版 Google Chrome 99.0.4844.74 之前版本的 Blink Layout 中存在釋放後使用弱點，入侵轉譯器處理序的遠端攻擊者可藉此透過特別建構的 HTML 頁面引致堆積損毀。
    (CVE-2022-0971)

  - Google Chrome 99.0.4844.74 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。
    (CVE-2022-0972)

  - Google Chrome 99.0.4844.74 之前版本的 Safe Browsing 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-0973)

  - Google Chrome 99.0.4844.74 之前版本的 Splitscreen 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-0974)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 99.0.1150.46。因此，其会受到 2022 年 3 月 17 日公告中提及的多个漏洞影响。

  - Google Chrome 99.0.4844.74 之前版本的 New Tab Page 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过特定的用户交互来利用堆损坏。(CVE-2022-0980)

  - Android 版 Google Chrome 99.0.4844.74 之前版本的 Blink Layout 中存在释放后使用漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。
    (CVE-2022-0971)

  - Google Chrome 99.0.4844.74 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。
    (CVE-2022-0972)

  - Google Chrome 99.0.4844.74 之前版本的 Safe Browsing 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2022-0973)

  - Chrome OS 版 Google Chrome 99.0.4844.74 之前版本的 Splitscreen 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2022-0974)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
159037	Microsoft Edge (Chromium) < 99.0.1150.46 Multiple Vulnerabilities	Nessus	Windows	3/17/2022	11/6/2023	critical
159037	Microsoft Edge (chromium) < 99.0.1150.46 の複数の脆弱性	Nessus	Windows	3/17/2022	11/6/2023	critical
159037	Microsoft Edge (Chromium) < 99.0.1150.46 多個弱點	Nessus	Windows	3/17/2022	11/6/2023	critical
159037	Microsoft Edge (Chromium) < 99.0.1150.46 多个漏洞	Nessus	Windows	3/17/2022	11/6/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical