Windows Media Foundation: kritická chyba vzdáleného spuštění kódu (CVE-2026-96157)

Co se stalo

Dne 10. listopadu 2026 zveřejnila společnost Microsoft CVE-2026-96157, přetečení vyrovnávací paměti haldy ve Windows Media Foundation. Podle popisu může neoprávněný útočník tuto chybu využít ke spuštění kódu přes síť. Zranitelnost má základní skóre CVSS 9.8 (kritické).

CISA tuto zranitelnost nemá uvedenou jako zneužívanou a žádný z dostupných zdrojů neuvádí útoky. Dostupné údaje neobsahují další technické podrobnosti.

Kdo je ohrožen

Popis uvádí Windows Media Foundation. Jde o multimediální komponentu systému Windows, která je přítomna také na Windows Server. Katalogový záznam však jako produkt uvádí Microsoft Exchange. Naše zdroje neuvádějí, které verze Windows nebo Exchange jsou ohroženy, a bezpečnostní stránka společnosti Microsoft při naší kontrole žádné podrobnosti nezobrazovala. Bezpečnostní hlášení společnosti Microsoft (odkaz níže) uvádí ohrožené produkty a verze. Podle tohoto seznamu zjistěte, které vaše systémy spadají do rozsahu, a nepředpokládejte, že jsou ohroženy všechny počítače s Windows.

Linuxové servery a jiné systémy mimo Windows ohroženy nejsou.

Co udělat nyní

1. Otevřete bezpečnostní hlášení společnosti Microsoft pro CVE-2026-96157 (odkaz níže). Zapište si, které verze Windows a Exchange jsou uvedeny a které bezpečnostní aktualizace (čísla KB) je opravují.
2. Nainstalujte tyto aktualizace na všechny ohrožené systémy, nejprve na servery dostupné z internetu a na servery Exchange. Můžete použít Windows Update, WSUS nebo svůj nástroj pro správu oprav.
3. Pokud aktualizace vyžaduje restart, restartujte systémy. Poté zkontrolujte, zda jsou vaše služby (IIS, Exchange, aplikace) znovu spuštěny.
4. Dokud nebudou všechny systémy opraveny, omezte síťový přístup k serverům Windows na nejmenší možnou míru. Zpřístupněte pouze služby, které skutečně potřebujete.

Jak zjistit, zda jste ohroženi

• Porovnejte číslo sestavení každého systému (spusťte winver nebo Get-ComputerInfo | Select-Object OsName, OsBuildNumber v PowerShellu) s verzemi uvedenými v bezpečnostním hlášení společnosti Microsoft.
• Zkontrolujte, zda je nainstalována aktualizace KB uvedená v hlášení: Get-HotFix -Id KBxxxxxxx v PowerShellu, kde použijete číslo KB z hlášení.
• U serverů Exchange zkontrolujte také nainstalované sestavení Exchange oproti hlášení.

Zdroje

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157