The version of Microsoft Edge installed on the remote Windows host is prior to 127.0.2651.74. It is, therefore, affected by multiple vulnerabilities as referenced in the July 25, 2024 advisory.

  - Microsoft Edge (Chromium-based) Information Disclosure Vulnerability (CVE-2024-38103)

  - Use after free in Downloads. (CVE-2024-6988)

  - Use after free in Loader. (CVE-2024-6989)

  - Use after free in Dawn. (CVE-2024-6991)

  - The vulnerability exists due to a boundary error when processing untrusted input in ANGLE. A remote     attacker can create a specially crafted web page, trick the victim into visiting it, trigger out-of-bounds     write and execute arbitrary code on the target system. (CVE-2024-6992)

  - The vulnerability exists due to inappropriate implementation in Canvas. A remote attacker can create a     specially crafted web page, trick the victim into visiting it and gain unauthorized access to the system.
    (CVE-2024-6993)

  - Heap buffer overflow in Layout. (CVE-2024-6994)

  - Inappropriate implementation in Fullscreen. (CVE-2024-6995)

  - Race in Frames. (CVE-2024-6996)

  - Use after free in Tabs. (CVE-2024-6997)

  - Use after free in User Education. (CVE-2024-6998)

  - Inappropriate implementation in FedCM. (CVE-2024-6999, CVE-2024-7003)

  - Use after free in CSS. (CVE-2024-7000)

  - Inappropriate implementation in HTML. (CVE-2024-7001)

  - Insufficient validation of untrusted input in Safe Browsing. (CVE-2024-7004, CVE-2024-7005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、127.0.2651.74 より前です。したがって、2024 年 7 月 25 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) の情報漏洩の脆弱性 (CVE-2024-38103)

  - Downloads におけるメモリ解放後使用 (Use After Free)。(CVE-2024-6988)

  - Loader におけるメモリ解放後使用 (Use-After-Free)。(CVE-2024-6989)

  - Dawn のメモリ解放後使用 (Use After Free)。(CVE-2024-6991)

  - ANGLE で信頼されていない入力を処理する際に境界エラーによる脆弱性が存在します。リモートの攻撃者は、特別に細工されたウェブページを作成し、被害者を騙してそのページにアクセスさせ、領域外書き込みをトリガーさせ、ターゲットのシステムで任意コードを実行させる可能性があります。(CVE-2024-6992)

  - Canvas に実装が不適切なために、脆弱性が存在します。リモートの攻撃者は、特別に細工されたウェブページを作成し、被害者を騙してそのページにアクセスさせ、認証されていないシステムへのアクセスを取得できます。
    (CVE-2024-6993)

  - Layout でのヒープバッファオーバーフロー。(CVE-2024-6994)

  - 全画面における不適切な実装。(CVE-2024-6995)

  - フレームの競合。(CVE-2024-6996)

  - Tabs におけるメモリ解放後使用 (Use After Free)。(CVE-2024-6997)

  - ユーザー教育のメモリ解放後使用 (Use After Free)。(CVE-2024-6998)

  - FedCM における不適切な実装。(CVE-2024-6999、CVE-2024-7003)

  - CSS におけるメモリ解放後使用 (Use After Free)。(CVE-2024-7000)

  - HTML における不適切な実装。(CVE-2024-7001)

  - Safe Browsing での信頼できない入力の不十分な検証。(CVE-2024-7004、CVE-2024-7005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 127.0.2651.74。因此，它受到 2024 年 7 月 25 日公告中提及的多个漏洞影响。

  - Microsoft Edgee（基于 Chromium）信息泄露漏洞 (CVE-2024-38103)

  - Downloads 中的释放后使用漏洞。(CVE-2024-6988)

  - 加载程序中的释放后使用。(CVE-2024-6989)

  - Dawn 中的释放后使用。(CVE-2024-6991)

  - 存在该漏洞的原因是处理 ANGLE 中不受信任的输入时出现边界错误。远程攻击者可创建特别构建的文件，并诱骗受害者打开它，以触发越界写入错误，并在目标系统上执行任意代码。(CVE-2024-6992)

  - 之所以存在该漏洞，是因为 Canvas 中的不当实现所致。远程攻击者可以创建特别构建的网页，诱骗受害者访问该网页并在未经授权的情况下访问系统。
    (CVE-2024-6993)

  - Layout 中存在堆缓冲区溢出漏洞。(CVE-2024-6994)

  - Fullscreen 中存在不当实现漏洞。(CVE-2024-6995)

  - Frames 中的争用。(CVE-2024-6996)

  - Tabs 中的释放后使用。(CVE-2024-6997)

  - User Education 中的释放后使用。(CVE-2024-6998)

  - FedCM 中的不当实现问题。（CVE-2024-6999、CVE-2024-7003）

  - CSS 中的释放后使用漏洞。(CVE-2024-7000)

  - HTML 中存在不当实现漏洞。(CVE-2024-7001)

  - 安全浏览中对不受信任的输入验证不充分的问题。（CVE-2024-7004、CVE-2024-7005）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 127.0.2651.74。因此，它受到 2024 年 7 月 25 日公告中提及的多個弱點影響。

  - Microsoft Edge (基於 Chromium) 資訊洩露弱點 (CVE-2024-38103)

  - 下載中的釋放後使用弱點。(CVE-2024-6988)

  - Loader 中的釋放後使用弱點。(CVE-2024-6989)

  - Dawn 中的釋放後使用弱點。(CVE-2024-6991)

  - 產生此弱點的原因是，處理 ANGLE 中不受信任的輸入時發生邊界錯誤。遠端攻擊者可建立特製的 Web 頁面並誘騙受害者造訪此頁面，進而觸發超出邊界寫入錯誤，並在目標系統上執行任意程式碼。(CVE-2024-6992)

  - 此弱點是 Canvas 中的不當實作所導致。遠端攻擊者可建立特製的 Web 頁面並誘騙受害者造訪該頁面，進而取得未經授權的系統存取權。
    (CVE-2024-6993)

  - Layout 中的堆積緩衝區溢位弱點。(CVE-2024-6994)

  - Fullscreen 中存在不當實作弱點。(CVE-2024-6995)

  - Frames 中的爭用情形。(CVE-2024-6996)

  - Tabs 中的釋放後使用弱點。(CVE-2024-6997)

  - User Education 中的釋放後使用弱點。(CVE-2024-6998)

  - FedCM 中的不當實作弱點。(CVE-2024-6999、CVE-2024-7003)

  - CSS 中的釋放後使用弱點。(CVE-2024-7000)

  - HTML 中的不當實作弱點。(CVE-2024-7001)

  - Safe Browsing 中的對非受信任的輸入驗證不足弱點。(CVE-2024-7004、CVE-2024-7005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
204747	Microsoft Edge (Chromium) < 127.0.2651.74 Multiple Vulnerabilities	Nessus	Windows	7/25/2024	8/16/2024	high
204747	Microsoft Edge (chromium) < 127.0.2651.74 の複数の脆弱性	Nessus	Windows	7/25/2024	8/16/2024	high
204747	Microsoft Edge (Chromium) < 127.0.2651.74 多个漏洞	Nessus	Windows	7/25/2024	8/16/2024	high
204747	Microsoft Edge (Chromium) < 127.0.2651.74 多個弱點	Nessus	Windows	7/25/2024	8/16/2024	high

Detections

Analytics

Plugins Search

high

high

high

high