リモートの Windows ホストにセキュリティ更新プログラム 5075897 がありません。したがって、複数の脆弱性の影響を受けます

  - jdmrext.c ファイル内の h2v2_merged_upsample_internal() 関数の libjpeg-turbo で、ヒープベースバッファオーバーフローの問題が見つかりました。この脆弱性は、サンプルデータタイプの範囲が有効サンプル範囲を超える、12 ビットのデータ精度でのみ悪用される可能性があります。したがって、攻撃者は、範囲外の 12 ビットのサンプルを含み、12 ビットの損失のない JPEG イメージを作成する可能性があります。アプリケーションがマージされたアップサンプリングを使用してこのようなイメージの展開を試行すると、セグメンテーション違反またはバッファオーバーフローを引き起こし、アプリケーションをクラッシュさせる可能性があります。(CVE-2023-2804)

  - MSHTML フレームワークでの保護メカニズムの欠陥により、権限のない攻撃者がネットワーク上のセキュリティ機能をバイパスする可能性があります。(CVE-2026-21513)

  - Desktop Window Manager で互換性のないタイプ (「型の取り違え (Type Confusion)」) を使用してリソースにアクセスすると、権限のある攻撃者がローカルで権限を昇格させる可能性があります。(CVE-2026-21519)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

KB5075897: Windows Server バージョン 23H2 のセキュリティ更新 (2026 年 2 月)

high Nessus プラグイン ID 298558

バージョン 1.6