The remote Windows host is missing security update 5066835. It is, therefore, affected by multiple vulnerabilities

  - tif_predict.h and tif_predict.c in libtiff 4.0.6 have assertions that can lead to assertion failures in     debug mode, or buffer overflows in release mode, when dealing with unusual tile size like YCbCr with     subsampling. Reported as MSVR 35105, aka Predictor heap-buffer-overflow. (CVE-2016-9535)

  - TCG TPM2.0 Reference implementation's CryptHmacSign helper function is vulnerable to Out-of-Bounds read     due to the lack of validation the signature scheme with the signature key's algorithm. See Errata Revision     1.83 and advisory TCGVRT0009 for TCG standard TPM2.0 (CVE-2025-2884)

  - In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies     a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified     SquashFS image. (CVE-2025-47827)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにセキュリティ更新プログラム5066835がありません。したがって、複数の脆弱性の影響を受けます

  - libtiff 4.0.6 の tif_predict.h と tif_predict.c には、subsampling を持つ YCbCr のような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがあります。MSVR 35105 (別名 Predictor ヒープバッファオーバーフロー) として報告されています。CVE-2016-9535

  - TCG TPM2.0 Reference 実装の CryptHmacSign helper 関数は、署名鍵のアルゴリズムで署名スキームを検証していないため、領域外読み取りに対して脆弱です。TCG 標準 TPM2.0 のためのエラータリビジョン 1.83 およびアドバイザリ TCGVRT0009 を参照CVE-2025-2884

  - 11 より前の IGEL OS では、igel-flash-driver モジュールが暗号署名を不適切に検証するため、セキュア起動がバイパスされる可能性があります。最終的に、細工されたrootファイルシステムが未検証のSquashFSイメージからマウントされる可能性があります。CVE-2025-47827

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机缺少安全更新 5066835。因此，它受到多个漏洞影响

  - libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言在使用子采样处理 YCbCr 等不寻常的切片大小时可导致调试模式下的断言失败或者发布模式下的缓冲区溢出。已作为 MSVR 35105 报告，也称为Predictor 堆缓冲区溢出。 (CVE-2016-9535)

  - TCG TPM2.0 参考实现的 CryptHmacSign 辅助函数容易受到越界读取影响原因是缺少对使用签名密钥算法进行的签名方案的验证。请参阅 TCG 标准 TPM2.0 的勘误表修订 1.83 和公告 TCGVRT0009 (CVE-2025-2884)

  - 在 11 之前的 IGEL OS 中可绕过安全启动因为 igel-flash-driver 模块未正确验证加密签名。最终可以从未验证的 SquashFS 图像挂载构建的根文件系统。 (CVE-2025-47827)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機缺少安全性更新 5066835。因此會受到多個弱點影響

  - 以部分取樣處理如 YCbCr 之類的異常圖塊大小時libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 具有可導致除錯模式中的宣告失敗或釋放模式中的緩衝區溢位的宣告。此問題通報為 MSVR 35105亦即 Predictor 堆積緩衝區溢位。 (CVE-2016-9535)

  - TCG TPM2.0 參照實作的 CryptHmacSign 協助程式函式容易發生超出邊界讀取這是因為未使用簽名金鑰的演算法驗證簽名配置所導致。請參閱 TCG 標準 TPM2.0 的錯字勘誤表修訂版 1.83 和公告 TCGVRT0009 (CVE-2025-2884)

  - 在 11 之前的 IGEL OS 中由於 igel-flash-driver 模組不當驗證密碼編譯簽章因此可繞過安全開機。最後可從未驗證的 SquashFS 影像掛載特製的 root 檔案系統。 (CVE-2025-47827)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
270371	KB5066835: Windows 11 Version 24H2 / Windows Server 2025 Security Update (October 2025)	Nessus	Windows : Microsoft Bulletins	10/14/2025	10/17/2025	critical
270371	KB5066835Windows 11バージョン24H2/Windows Server 2025セキュリティ更新プログラム2025年10月	Nessus	Windows : Microsoft Bulletins	10/14/2025	10/17/2025	critical
270371	KB5066835Windows 11 版本 24H2 / Windows Server 2025 安全更新2025 年 10 月	Nessus	Windows : Microsoft Bulletins	10/14/2025	10/17/2025	critical
270371	KB5066835Windows 11 24H2 版 / Windows Server 2025 安全性更新 (2025 年 10 月)	Nessus	Windows : Microsoft Bulletins	10/14/2025	10/17/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical