リモートのWindowsホストにインストールされているMicrosoft WebP Image Extensionアプリのバージョンは 1.2.31.0より前です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

  - Microsoft WebP Image Extension の整数オーバーフローまたはラップアラウンドにより、認証されていない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-70351)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft WebP Image Extension < 1.2.31.0 RCE(CVE-2026-70351)(2026年9月)

high Nessus プラグイン ID 346896

バージョン 1.3