远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 84.0.522.40。因此，该应用程序受到多个漏洞的影响：

  - PDFium 中存在基于堆的缓冲区溢出，远程攻击者可能利用此问题，通过构建的 PDF 文件利用堆损坏。(CVE-2020-6513)

  - 选项卡条中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6515)

  - Skia 中存在越界写入，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6523)

此外，Microsoft Edge (Chromium) 也受到多个其他漏洞的影响，包括释放后使用、多个基于堆的缓冲区溢出情况、权限提升、类型混淆和策略执行不充分漏洞。

检测

Microsoft Edge (Chromium) < 84.0.522.40 多个漏洞

critical Nessus 插件 ID 139034

未找到变更日志