远程 Windows 主机缺少安全更新 5075897。因此，它受到多个漏洞影响

  - 在 libjpeg-turbo 的 jdmrgext.c 文件中，h2v2_merged_upsample_internal() 函数被发现存在基于堆的缓冲区溢出漏洞。此漏洞仅当使用 12 位数据精度时才会触发，因为该精度下样本数据类型的取值范围超过了有效样本范围。攻击者可利用这一点，制作包含越界 12 位样本的 12 位无损 JPEG 图像。如果应用程序尝试使用合并上采样来解压此类图像，就会触发段错误或缓冲区溢出，导致应用程序崩溃。(CVE-2023-2804)

  - MSHTML Framework 中存在保护机制失效漏洞，未经授权的攻击者可利用此漏洞通过网络绕过安全功能。(CVE-2026-21513)

  - Desktop Window Manager 在使用不兼容类型访问资源时存在类型混淆漏洞，导致经过授权的攻击者可借此在本地提升特权。(CVE-2026-21519) 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

KB5075897：Windows Server 版本 23H2 安全更新（2026 年 2 月）

high Nessus 插件 ID 298558

版本 1.6