Microsoft Color Management: fallo crítico de ejecución remota de código (CVE-2026-96078)

Qué ha ocurrido

El 10 de noviembre de 2026, Microsoft publicó el CVE-2026-96078 en su Guía de actualizaciones de seguridad. El fallo es un desbordamiento de búfer basado en el montículo en Microsoft Color Management. Según la descripción de Microsoft, permite a un atacante no autorizado ejecutar código a través de la red. La puntuación base CVSS es 9.8, lo que se considera crítico.

La vulnerabilidad no aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA, y los datos de origen no informan de ataques activos. No disponemos de detalles públicos sobre cómo puede explotarse el fallo.

Quién está afectado

Los datos disponibles indican Microsoft Exchange como producto afectado. Sin embargo, la descripción se refiere al componente Microsoft Color Management. Las versiones y compilaciones afectadas no forman parte de los datos de que disponemos. Consulte el aviso de Microsoft enlazado más abajo para saber exactamente qué productos, versiones y actualizaciones de seguridad le corresponden. Si ninguno de los productos indicados se ejecuta en sus servidores, no necesita hacer nada.

Qué hacer ahora

1. Abra la entrada de la Guía de actualizaciones de seguridad de Microsoft para el CVE-2026-96078 enlazada más abajo. Anote los productos afectados y las actualizaciones de seguridad correspondientes (números KB).
2. Elabore una lista de los servidores que ejecutan un producto afectado, empezando por los servidores Exchange y otros sistemas accesibles desde internet.
3. Haga una copia de seguridad de la configuración o tome una instantánea de cada servidor antes de instalar nada.
4. Instale las actualizaciones de seguridad que Microsoft indica para sus productos mediante Windows Update, WSUS o su herramienta de gestión de parches. En el caso de Exchange, use la actualización que corresponda a la Actualización Acumulativa instalada.
5. Reinicie el servidor si la actualización lo requiere. Después, compruebe que los servicios vuelven a estar en funcionamiento, por ejemplo los servicios de Exchange, el flujo de correo y Outlook en la web.
6. Mientras no todos los servidores estén parcheados, mantenga los sistemas afectados alejados de redes no confiables en la medida de lo posible.

Cómo comprobar si está afectado

• Compare las actualizaciones instaladas en cada servidor (Configuración > Windows Update > Historial de actualizaciones, o Get-HotFix en PowerShell) con los números KB del aviso de Microsoft.
• En los servidores Exchange, compruebe la compilación instalada con Get-ExchangeServer | Format-List Name,AdminDisplayVersion en el Shell de administración de Exchange. Compárela con las compilaciones corregidas que indica Microsoft.
• Un servidor deja de ser vulnerable una vez instalada la actualización indicada en el aviso y, si es necesario, reiniciado el servidor.

Fuentes

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078