远程 Windows 主机缺少安全更新 5066876。因此，它受到多个漏洞影响

  - libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。已作为 MSVR 35105 报告，又称“Predictor 堆缓冲区溢出”。(CVE-2016-9535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

KB5066876：Windows Server 2008 R2 安全更新（2025 年 10 月）

critical Nessus 插件 ID 270385

版本 1.4