リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、132.0.2957.115 より前です。したがって、2025 年 1 月 14 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 132.0.6834.83 より前の Google Chrome の Metrics に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-0437)

  - 131.0.6778.264 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-0291)

  - 132.0.6834.83より前の Google Chrome の V8 での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-0434)

  - Android 上の 132.0.6834.83 より前の Google Chrome の Navigation の不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-0435)

  - 132.0.6834.83 より前の Google Chrome の Skia での整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-0436)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Microsoft Edge installed on the remote Windows host is prior to 132.0.2957.115. It is, therefore, affected by multiple vulnerabilities as referenced in the January 14, 2025 advisory.

  - Out of bounds read in Metrics in Google Chrome prior to 132.0.6834.83 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2025-0437)

  - Type Confusion in V8 in Google Chrome prior to 131.0.6778.264 allowed a remote attacker to execute     arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)     (CVE-2025-0291)

  - Out of bounds memory access in V8 in Google Chrome prior to 132.0.6834.83 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2025-0434)

  - Inappropriate implementation in Navigation in Google Chrome on Android prior to 132.0.6834.83 allowed a     remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: High)     (CVE-2025-0435)

  - Integer overflow in Skia in Google Chrome prior to 132.0.6834.83 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2025-0436)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Microsoft Edge 版本低于 132.0.2957.115。因此，它会受到 2025 年 1 月 14 日公告中提及的多个漏洞影响。

  - Google Chrome 132.0.6834.83 之前版本的 Metrics 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面造成堆损坏。（Chromium 安全严重性：高）(CVE-2025-0437)

  - Google Chrome 131.0.6778.264 之前版本的 V8 中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2025-0291)

  - Google Chrome 132.0.6834.83 之前版本的 V8 中存在越界内存访问漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2025-0434)

  - Android 版 Google Chrome 132.0.6834.83 之前版本的 Navigation 中存在实现不当漏洞，远程攻击者可能会利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：高）(CVE-2025-0435)

  - Google Chrome 132.0.6834.83 之前版本的 Skia 中存在整数溢出漏洞，远程攻击者可能会利用此漏洞，通过构建的 HTML 页面造成堆损坏。（Chromium 安全严重性：高）(CVE-2025-0436)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Edge 版本低於 132.0.2957.115，因此會受到 2025 年 1 月 14 日公告中提及的多個弱點影響。

  - Google Chrome 132.0.6834.83 之前版本的 Metrics 中存在超出邊界讀取弱點，因此遠端攻擊者可能透過特別建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-0437)

  - 在 Google Chrome 131.0.6778.264 之前版本中，V8 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2025-0291)

  - Google Chrome 132.0.6834.83 之前版本的 V8 中存在越界記憶體存取弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-0434)

  - Android 版 Google Chrome 132.0.6834.83 之前版本的 Navigation 中存在實作不當弱點，因此遠端攻擊者可透過建構的 HTML 頁面來執行 UI 偽造攻擊。(Chromium 安全性嚴重性 : 高) (CVE-2025-0435)

  - Google Chrome 132.0.6834.83 之前版本的 Skia 中存在整數溢位弱點，因此遠端攻擊者可透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-0436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
214350	Microsoft Edge (chromium) < 132.0.2957.115 の複数の脆弱性	Nessus	Windows	1/18/2025	4/22/2025	high
214350	Microsoft Edge (Chromium) < 132.0.2957.115 Multiple Vulnerabilities	Nessus	Windows	1/18/2025	4/22/2025	high
214350	Microsoft Edge (Chromium) < 132.0.2957.115 多个漏洞	Nessus	Windows	1/18/2025	4/22/2025	high
214350	Microsoft Edge (Chromium) < 132.0.2957.115 多個弱點	Nessus	Windows	1/18/2025	4/22/2025	high

Detections

Analytics

Plugins Search

high

high

high

high