Windows Media Foundation: fallo crítico de ejecución remota de código (CVE-2026-96157)

Qué ocurrió

El 10 de noviembre de 2026, Microsoft publicó el CVE-2026-96157, un desbordamiento de búfer basado en el montículo (heap) en Windows Media Foundation. Según la descripción, un atacante no autorizado puede utilizarlo para ejecutar código a través de la red. La vulnerabilidad tiene una puntuación base CVSS de 9.8 (crítica).

CISA no incluye la vulnerabilidad en su lista de vulnerabilidades explotadas, y ninguna de las fuentes disponibles informa de ataques. Los datos disponibles no contienen más detalles técnicos.

Quién está afectado

La descripción menciona Windows Media Foundation. Se trata del componente multimedia de Windows, que también está presente en Windows Server. Sin embargo, la entrada del catálogo indica Microsoft Exchange como producto. Nuestras fuentes no indican qué versiones de Windows o de Exchange están afectadas, y la página del aviso de Microsoft no mostraba detalles cuando la consultamos. El aviso de Microsoft (enlazado más abajo) enumera los productos y versiones afectados. Utilice esa lista para comprobar cuáles de sus sistemas están incluidos, en lugar de suponer que todos los equipos Windows lo están.

Los servidores Linux y otros sistemas no Windows no están afectados.

Qué hacer ahora

1. Abra el aviso de Microsoft para el CVE-2026-96157 (enlazado más abajo). Anote qué versiones de Windows y de Exchange aparecen en la lista y qué actualizaciones de seguridad (números KB) las corrigen.
2. Instale esas actualizaciones en todos los sistemas afectados, empezando por los servidores accesibles desde Internet y los servidores Exchange. Puede utilizar Windows Update, WSUS o su herramienta de gestión de parches.
3. Reinicie los sistemas si la actualización lo requiere. Después, compruebe que sus servicios (IIS, Exchange, aplicaciones) vuelven a estar en funcionamiento.
4. Hasta que todos los sistemas estén parcheados, limite lo máximo posible el acceso de red a los servidores Windows. Exponga únicamente los servicios que realmente necesita.

Cómo comprobar si está afectado

• Compare el número de compilación de cada sistema (ejecute winver, o Get-ComputerInfo | Select-Object OsName, OsBuildNumber en PowerShell) con las versiones indicadas en el aviso de Microsoft.
• Compruebe si la actualización KB indicada en el aviso está instalada: Get-HotFix -Id KBxxxxxxx en PowerShell, usando el número KB del aviso.
• En los servidores Exchange, compruebe además la versión de compilación de Exchange instalada frente al aviso.

Fuentes

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157