Microsoft Color Management: kritická chyba vzdáleného spuštění kódu (CVE-2026-96078)

Co se stalo

Dne 10. listopadu 2026 zveřejnil Microsoft v Security Update Guide záznam CVE-2026-96078. Chyba je přetečení vyrovnávací paměti na haldě (heap-based buffer overflow) v komponentě Microsoft Color Management. Podle popisu společnosti Microsoft umožňuje neoprávněnému útočníkovi spustit kód přes síť. Základní skóre CVSS je 9,8, což odpovídá kritické závažnosti.

Zranitelnost není uvedena v katalogu známých zneužívaných zranitelností agentury CISA a zdrojová data neuvádějí žádné aktivní útoky. Nemáme k dispozici žádné veřejné informace o tom, jak lze chybu zneužít.

Kdo je ohrožen

Dostupná data jako dotčený produkt uvádějí Microsoft Exchange. Popis se však vztahuje ke komponentě Microsoft Color Management. Dotčené verze a sestavení produktů nejsou v datech, která máme k dispozici, uvedeny. Zkontrolujte bezpečnostní upozornění Microsoftu uvedené níže a zjistěte, které produkty, verze a bezpečnostní aktualizace se vás týkají. Pokud na vašich serverech neběží žádný z produktů uvedených v upozornění, nemusíte nic dělat.

Co udělat nyní

1. Otevřete záznam CVE-2026-96078 v Microsoft Security Update Guide, který je uveden níže. Poznamenejte si dotčené produkty a odpovídající bezpečnostní aktualizace (čísla KB).
2. Sestavte seznam serverů, na kterých běží dotčený produkt, a začněte servery Exchange a dalšími systémy dostupnými z internetu.
3. Před instalací čehokoli zazálohujte konfiguraci nebo vytvořte snímek každého serveru.
4. Nainstalujte bezpečnostní aktualizace, které Microsoft uvádí pro vaše produkty, prostřednictvím služby Windows Update, WSUS nebo vašeho nástroje pro správu oprav. U Exchange použijte aktualizaci odpovídající vaší nainstalované kumulativní aktualizaci (Cumulative Update).
5. Pokud aktualizace vyžaduje restart, restartujte server. Poté ověřte, že služby znovu běží, například služby Exchange, tok pošty a Outlook on the web.
6. Dokud nebudou všechny servery opraveny, udržujte dotčené systémy co nejdále od nedůvěryhodných sítí.

Jak zjistit, zda jste ohroženi

• Porovnejte nainstalované aktualizace na každém serveru (Nastavení > Windows Update > Historie aktualizací nebo Get-HotFix v PowerShellu) s čísly KB uvedenými v bezpečnostním upozornění Microsoftu.
• Na serverech Exchange zkontrolujte nainstalované sestavení příkazem Get-ExchangeServer | Format-List Name,AdminDisplayVersion v Exchange Management Shell. Porovnejte jej s opravenými sestaveními uvedenými společností Microsoft.
• Server již není zranitelný, jakmile je nainstalována aktualizace uvedená v upozornění a v případě potřeby byl server restartován.

Zdroje

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078