Microsoft Color Management: критичен пропуск за отдалечено изпълнение на код (CVE-2026-96078)

Какво се е случило

На 10 ноември 2026 г. Microsoft публикува CVE-2026-96078 в своето Ръководство за актуализации за сигурност. Пропускът е препълване на буфер в heap памет (heap-based buffer overflow) в Microsoft Color Management. Според описанието на Microsoft той позволява на неоторизиран нападател да изпълни код през мрежата. Базовата оценка CVSS е 9.8, което е критично ниво.

Уязвимостта не е включена в каталога на CISA за известни експлоатирани уязвимости, а според наличните данни не са докладвани активни атаки. Нямаме публична информация за това как може да бъде експлоатирана уязвимостта.

Кой е засегнат

Наличните данни посочват Microsoft Exchange като засегнат продукт. Описанието обаче се отнася до компонента Microsoft Color Management. Засегнатите версии и билдове на продуктите не са част от данните, с които разполагаме. Проверете бюлетина на Microsoft, свързан по-долу, за да установите точно кои продукти, версии и актуализации за сигурност се отнасят до Вас. Ако нито един от посочените продукти не работи на Вашите сървъри, не е необходимо да предприемате действия.

Какво да направите сега

1. Отворете записа за CVE-2026-96078 в Microsoft Security Update Guide, свързан по-долу. Отбележте засегнатите продукти и съответстващите актуализации за сигурност (номерата KB).
2. Съставете списък със сървърите, на които работи засегнат продукт, като започнете от Exchange сървърите и другите системи, достъпни от интернет.
3. Архивирайте конфигурацията или направете снимка (snapshot) на всеки сървър, преди да инсталирате каквото и да е.
4. Инсталирайте актуализациите за сигурност, които Microsoft посочва за Вашите продукти, чрез Windows Update, WSUS или инструмента си за управление на кръпки. За Exchange използвайте актуализацията, която съответства на инсталирания от Вас Cumulative Update.
5. Рестартирайте сървъра, ако актуализацията го изисква. След това проверете дали услугите отново работят, например услугите на Exchange, движението на поща и Outlook on the web.
6. Докато всички сървъри не са актуализирани, дръжте засегнатите системи далеч от непроверени мрежи, доколкото е възможно.

Как да проверите дали сте засегнати

• Сравнете инсталираните актуализации на всеки сървър (Settings > Windows Update > Update history или Get-HotFix в PowerShell) с номерата KB в бюлетина на Microsoft.
• На Exchange сървърите проверете инсталирания билд с Get-ExchangeServer | Format-List Name,AdminDisplayVersion в Exchange Management Shell. Сравнете го с фиксираните билдове, посочени от Microsoft.
• Сървърът вече не е уязвим, след като е инсталирана актуализацията, посочена в бюлетина, и е рестартиран, ако се изисква.

Източници

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078