「Microsoft Edge」にまたも2日連続のセキュリティ更新、計19件の脆弱性を修正

「Microsoft Edge」v150.0.4078.99が展開中

　米Microsoftは7月23日（現地時間、以下同）、デスクトップ向け「Microsoft Edge」v150.0.4078.96を安定（Stable）チャネルでリリースした。翌24日には続けてv150.0.4078.99がリリースされており、合計で19件の脆弱性が解決されている。

　このうち16件は、「Chromium」に由来するもの。「Google Chrome」でも2度のアップデートで修正済みだ。

• CVE-2026-16413：Out of bounds write in ANGLE（High）
• CVE-2026-16414：Insufficient validation of untrusted input in Chromecast（High）
• CVE-2026-16415：Insufficient validation of untrusted input in Extensions（High）
• CVE-2026-16416：Integer overflow in Chromecast（High）
• CVE-2026-16417：Uninitialized Use in Skia（High）
• CVE-2026-16418：Stack buffer overflow in V8（High）
• CVE-2026-16419：Out of bounds read and write in ANGLE（High）
• CVE-2026-16420：Type Confusion in WebAudio（High）
• CVE-2026-16421：Inappropriate implementation in WebAudio（High）
• CVE-2026-16422：Insufficient validation of untrusted input in Certificate（High）
• CVE-2026-16423：Use after free in UI（High）
• CVE-2026-16424：Use after free in GPU（High）
• CVE-2026-16804：Use after free in Input（High）
• CVE-2026-16805：Use after free in Blink（High）
• CVE-2026-16806：Use after free in WebMCP（High）
• CVE-2026-16807：Out of bounds write in Codecs（High）

　深刻度はいずれも、4段階中2番目に高い「High」（重要）。今回、最高の「Critical」（緊急）と評価された脆弱性は含まれていない。前半の12件がv150.0.4078.96で、後半の4件がv150.0.4078.99で修正された。

　残る3件は「Google Chrome」のリリースノートには記載がなく、Microsoftが公表した「Edge」固有の脆弱性のようだ。いずれもv150.0.4078.99で解決されている。

• CVE-2026-57978：「Microsoft Edge」のなりすましの脆弱性（Spoofing）
• CVE-2026-57989：「Microsoft Edge」の情報漏えいの脆弱性（Information Disclosure）
• CVE-2026-57990：「Microsoft Edge」の情報漏えいの脆弱性（Information Disclosure）

　深刻度はすべて「Important」（重要）と評価されている。「CVSS 3.1」の基本値は10点満点中、「CVE-2026-57978」が「5.4」、残る2件が「7.4」。

　なお、悪用が確認されている脆弱性は含まれていない。

　デスクトップ版「Microsoft Edge」はWindows/macOS/Linuxに対応しており、現在公式サイトから無償でダウンロードできる。すでに「Microsoft Edge」を利用中の場合、待っていれば自動で更新されるが、手動での更新も可能。画面右上のメニュー（［…］アイコン）から［ヘルプとフィードバック］－［Microsoft Edge について］画面（edge://settings/help）へアクセスするとよい。

ツールバーに更新が案内されることもある