Ευπάθεια Windows Media Foundation: κρίσιμη απομακρυσμένη εκτέλεση κώδικα (CVE-2026-96157)

Τι συνέβη

Στις 10 Νοεμβρίου 2026, η Microsoft δημοσίευσε το CVE-2026-96157, μια υπερχείλιση buffer στο σωρό (heap-based buffer overflow) στο Windows Media Foundation. Σύμφωνα με την περιγραφή, ένας μη εξουσιοδοτημένος επιτιθέμενος μπορεί να το χρησιμοποιήσει για να εκτελέσει κώδικα μέσω δικτύου. Η ευπάθεια έχει βαθμολογία βάσης CVSS 9.8 (κρίσιμη).

Η CISA δεν καταγράφει την ευπάθεια ως εκμεταλλευμένη, και καμία από τις διαθέσιμες πηγές δεν αναφέρει επιθέσεις. Τα διαθέσιμα στοιχεία δεν περιέχουν περαιτέρω τεχνικές λεπτομέρειες.

Ποιοι επηρεάζονται

Η περιγραφή αναφέρει το Windows Media Foundation. Πρόκειται για το πολυμεσικό στοιχείο των Windows, και υπάρχει επίσης στα Windows Server. Η καταχώρηση του καταλόγου, ωστόσο, αναφέρει ως προϊόν το Microsoft Exchange. Οι πηγές μας δεν διευκρινίζουν ποιες εκδόσεις Windows ή Exchange επηρεάζονται, και η σελίδα της συμβουλής της Microsoft δεν εμφάνιζε λεπτομέρειες όταν την ελέγξαμε. Η συμβουλή της Microsoft (συνδεδεμένη παρακάτω) αναφέρει τα επηρεαζόμενα προϊόντα και εκδόσεις. Χρησιμοποίησε αυτή τη λίστα για να δεις ποια από τα συστήματά σου εμπίπτουν, αντί να υποθέτεις ότι κάθε μηχάνημα Windows επηρεάζεται.

Οι διακομιστές Linux και άλλα συστήματα που δεν είναι Windows δεν επηρεάζονται.

Τι να κάνεις τώρα

1. Άνοιξε τη συμβουλή της Microsoft για το CVE-2026-96157 (συνδεδεμένη παρακάτω). Σημείωσε ποιες εκδόσεις Windows και Exchange αναφέρονται και ποιες ενημερώσεις ασφαλείας (αριθμοί KB) τις διορθώνουν.
2. Εγκατάστησε αυτές τις ενημερώσεις σε όλα τα επηρεαζόμενα συστήματα, ξεκινώντας από διακομιστές προσβάσιμους από το internet και από διακομιστές Exchange. Μπορείς να χρησιμοποιήσεις το Windows Update, το WSUS ή το εργαλείο διαχείρισης ενημερώσεων που χρησιμοποιείς.
3. Κάνε επανεκκίνηση των συστημάτων αν το ζητήσει η ενημέρωση. Στη συνέχεια, έλεγξε ότι οι υπηρεσίες σου (IIS, Exchange, εφαρμογές) λειτουργούν ξανά.
4. Μέχρι να ενημερωθούν όλα τα συστήματα, περιόρισε όσο γίνεται την πρόσβαση δικτύου στους διακομιστές Windows. Εκθέτεις μόνο τις υπηρεσίες που πραγματικά χρειάζεσαι.

Πώς να ελέγξεις αν επηρεάζεσαι

• Σύγκρινε τον αριθμό build κάθε συστήματος (εκτέλεσε winver, ή Get-ComputerInfo | Select-Object OsName, OsBuildNumber στο PowerShell) με τις εκδόσεις που αναφέρονται στη συμβουλή της Microsoft.
• Έλεγξε αν είναι εγκατεστημένη η ενημέρωση KB που αναφέρεται στη συμβουλή: Get-HotFix -Id KBxxxxxxx στο PowerShell, χρησιμοποιώντας τον αριθμό KB από τη συμβουλή.
• Για διακομιστές Exchange, έλεγξε επιπλέον το εγκατεστημένο build του Exchange σε σχέση με τη συμβουλή.

Πηγές

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157