Microsoft Windows RCE < 2.4.85.0 ライセンス済みアプリケーションの HEVC ビデオ拡張機能 (2026 年 10 月)

high Nessus プラグイン ID 366540

Language:

概要

リモートホストにインストールされている Windows アプリは、リモートコード実行の脆弱性の影響を受けます。

説明

リモートホストにインストールされているWindowsの「HEVC Video Extensions for Licensed Applications」アプリは、 2.4.85.0より前のバージョンです。したがって、リモートでコードが実行される脆弱性の影響を受けます。Microsoft Windows コーデックライブラリの整数オーバーフローまたはラップアラウンドにより、認証されていない攻撃者がネットワーク上でコードを実行する可能性があります。この脆弱性を悪用するには、攻撃者からの特別に細工されたファイルをユーザーが開く必要があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。