Microsoft Color Management: κρίσιμη ευπάθεια απομακρυσμένης εκτέλεσης κώδικα (CVE-2026-96078)

Τι συνέβη

Στις 10 Νοεμβρίου 2026, η Microsoft δημοσίευσε το CVE-2026-96078 στον Security Update Guide της. Η ευπάθεια είναι υπερχείλιση buffer βασισμένη σε σωρό (heap-based buffer overflow) στο Microsoft Color Management. Σύμφωνα με την περιγραφή της Microsoft, επιτρέπει σε μη εξουσιοδοτημένο επιτιθέμενο να εκτελέσει κώδικα μέσω δικτύου. Η βαθμολογία CVSS βάσης είναι 9.8, δηλαδή κρίσιμη.

Η ευπάθεια δεν εμφανίζεται στον κατάλογο γνωστών εκμεταλλευόμενων ευπαθειών της CISA, και τα δεδομένα της πηγής δεν αναφέρουν ενεργές επιθέσεις. Δεν έχουμε δημόσιες λεπτομέρειες για το πώς μπορεί να εκμεταλλευτεί κάποιος την ευπάθεια.

Ποιος επηρεάζεται

Τα δεδομένα που έχουμε αναφέρουν το Microsoft Exchange ως επηρεαζόμενο προϊόν. Η περιγραφή, ωστόσο, αναφέρεται στο στοιχείο Microsoft Color Management. Οι επηρεαζόμενες εκδόσεις και builds των προϊόντων δεν περιλαμβάνονται στα δεδομένα που έχουμε στη διάθεσή μας. Έλεγξε το δελτίο της Microsoft που ακολουθεί για να δεις ακριβώς ποια προϊόντα, εκδόσεις και ενημερώσεις ασφαλείας ισχύουν για εσένα. Αν κανένα από τα προϊόντα που αναφέρονται δεν τρέχει στους διακομιστές σου, δεν χρειάζεται να κάνεις τίποτα.

Τι να κάνεις τώρα

1. Άνοιξε την καταχώριση του CVE-2026-96078 στο Microsoft Security Update Guide, η οποία ακολουθεί. Σημείωσε τα επηρεαζόμενα προϊόντα και τις αντίστοιχες ενημερώσεις ασφαλείας (αριθμούς KB).
2. Κάνε λίστα με τους διακομιστές που τρέχουν επηρεαζόμενο προϊόν, ξεκινώντας από τους διακομιστές Exchange και άλλα συστήματα που είναι προσβάσιμα από το internet.
3. Πάρε αντίγραφο ασφαλείας της διαμόρφωσης ή στιγμιότυπο (snapshot) κάθε διακομιστή πριν εγκαταστήσεις οτιδήποτε.
4. Εγκατάστησε τις ενημερώσεις ασφαλείας που αναφέρει η Microsoft για τα προϊόντα σου, μέσω Windows Update, WSUS ή του εργαλείου διαχείρισης ενημερώσεων. Για το Exchange, χρησιμοποίησε την ενημέρωση που αντιστοιχεί στο Cumulative Update που έχεις εγκαταστημένο.
5. Κάνε επανεκκίνηση του διακομιστή αν το απαιτεί η ενημέρωση. Έπειτα έλεγξε ότι οι υπηρεσίες λειτουργούν ξανά, για παράδειγμα οι υπηρεσίες Exchange, η ροή αλληλογραφίας και το Outlook on the web.
6. Μέχρι να ενημερωθούν όλοι οι διακομιστές, κράτα τα επηρεαζόμενα συστήματα μακριά από μη αξιόπιστα δίκτυα όσο μπορείς.

Πώς να ελέγξεις αν είσαι επηρεασμένος

• Σύγκρινε τις εγκατεστημένες ενημερώσεις σε κάθε διακομιστή (Settings > Windows Update > Update history, ή Get-HotFix στο PowerShell) με τους αριθμούς KB του δελτίου της Microsoft.
• Στους διακομιστές Exchange, έλεγξε το εγκατεστημένο build με Get-ExchangeServer | Format-List Name,AdminDisplayVersion στο Exchange Management Shell. Σύγκρινέ το με τα διορθωμένα builds που αναφέρει η Microsoft.
• Ένας διακομιστής παύει να είναι ευάλωτος όταν εγκατασταθεί η ενημέρωση που αναφέρεται στο δελτίο και, αν χρειάζεται, γίνει επανεκκίνηση.

Πηγές

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078