遠端 Windows 主機缺少安全性更新 5075897。因此會受到多個弱點影響

  - 在 jdmrgext.c 檔案的 h2v2_merged_upsample_internal() 函式中，發現 libjpeg-turbo 有一個堆積型緩衝區溢位問題。此弱點只能在 12 位元資料精確度下遭到惡意利用，其中範例資料類型範圍超出有效的範例範圍，因此攻擊者可特製包含超出範圍 12 位元取樣的 12 位元無損 JPEG 影像。嘗試使用合併的向上取樣來解壓縮此類影像的應用程式，會導致分割錯誤或緩衝區溢位，進而造成應用程式損毀。(CVE-2023-2804)

  - MSHTML Framework 中的保護機制失敗可讓未經授權的攻擊者透過網路繞過安全功能。(CVE-2026-21513)

  - 在 Desktop Window Manager 中存取使用不相容類型 (「類型混淆」) 的資源，可讓經授權的攻擊者在本機提升特權。(CVE-2026-21519)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机缺少安全更新 5075897。因此，它受到多个漏洞影响

  - 在 libjpeg-turbo 的 jdmrgext.c 文件中，h2v2_merged_upsample_internal() 函数被发现存在基于堆的缓冲区溢出漏洞。此漏洞仅当使用 12 位数据精度时才会触发，因为该精度下样本数据类型的取值范围超过了有效样本范围。攻击者可利用这一点，制作包含越界 12 位样本的 12 位无损 JPEG 图像。如果应用程序尝试使用合并上采样来解压此类图像，就会触发段错误或缓冲区溢出，导致应用程序崩溃。(CVE-2023-2804)

  - MSHTML Framework 中存在保护机制失效漏洞，未经授权的攻击者可利用此漏洞通过网络绕过安全功能。(CVE-2026-21513)

  - Desktop Window Manager 在使用不兼容类型访问资源时存在类型混淆漏洞，导致经过授权的攻击者可借此在本地提升特权。(CVE-2026-21519) 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにセキュリティ更新プログラム 5075897 がありません。したがって、複数の脆弱性の影響を受けます

  - jdmrext.c ファイル内の h2v2_merged_upsample_internal() 関数の libjpeg-turbo で、ヒープベースバッファオーバーフローの問題が見つかりました。この脆弱性は、サンプルデータタイプの範囲が有効サンプル範囲を超える、12 ビットのデータ精度でのみ悪用される可能性があります。したがって、攻撃者は、範囲外の 12 ビットのサンプルを含み、12 ビットの損失のない JPEG イメージを作成する可能性があります。アプリケーションがマージされたアップサンプリングを使用してこのようなイメージの展開を試行すると、セグメンテーション違反またはバッファオーバーフローを引き起こし、アプリケーションをクラッシュさせる可能性があります。(CVE-2023-2804)

  - MSHTML フレームワークでの保護メカニズムの欠陥により、権限のない攻撃者がネットワーク上のセキュリティ機能をバイパスする可能性があります。(CVE-2026-21513)

  - Desktop Window Manager で互換性のないタイプ (「型の取り違え (Type Confusion)」) を使用してリソースにアクセスすると、権限のある攻撃者がローカルで権限を昇格させる可能性があります。(CVE-2026-21519)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Windows host is missing security update 5075897. It is, therefore, affected by multiple vulnerabilities

  - A heap-based buffer overflow issue was discovered in libjpeg-turbo in h2v2_merged_upsample_internal()     function of jdmrgext.c file. The vulnerability can only be exploited with 12-bit data precision for which     the range of the sample data type exceeds the valid sample range, hence, an attacker could craft a 12-bit     lossless JPEG image that contains out-of-range 12-bit samples. An application attempting to decompress     such image using merged upsampling would lead to segmentation fault or buffer overflows, causing an     application to crash. (CVE-2023-2804)

  - Protection mechanism failure in MSHTML Framework allows an unauthorized attacker to bypass a security     feature over a network. (CVE-2026-21513)

  - Access of resource using incompatible type ('type confusion') in Desktop Window Manager allows an     authorized attacker to elevate privileges locally. (CVE-2026-21519)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
298558	KB5075897：Windows Server 23H2 版安全性更新 (2026 年 2 月)	Nessus	Windows : Microsoft Bulletins	2026/2/10	2026/3/26	high
298558	KB5075897：Windows Server 版本 23H2 安全更新（2026 年 2 月）	Nessus	Windows : Microsoft Bulletins	2026/2/10	2026/3/26	high
298558	KB5075897: Windows Server バージョン 23H2 のセキュリティ更新 (2026 年 2 月)	Nessus	Windows : Microsoft Bulletins	2026/2/10	2026/3/26	high
298558	KB5075897: Windows Server version 23H2 Security Update (February 2026)	Nessus	Windows : Microsoft Bulletins	2026/2/10	2026/3/26	high

检测

插件搜索

high

high

high

high