Microsoft Color Management : faille critique d'exécution de code à distance (CVE-2026-96078)

Ce qui s'est passé

Le 10 novembre 2026, Microsoft a publié la CVE-2026-96078 dans son Security Update Guide. La faille est un dépassement de mémoire tampon basé sur le tas dans Microsoft Color Management. Selon la description de Microsoft, elle permet à un attaquant non autorisé d'exécuter du code via le réseau. Le score de base CVSS est de 9,8, ce qui correspond à un niveau critique.

Cette vulnérabilité ne figure pas dans le catalogue des vulnérabilités connues comme exploitées de la CISA, et les données source ne signalent aucune attaque active. Nous ne disposons pas d'informations publiques sur la manière dont la faille peut être exploitée.

Systèmes concernés

Les données dont nous disposons désignent Microsoft Exchange comme produit concerné. La description fait toutefois référence au composant Microsoft Color Management. Les versions et les builds concernés ne figurent pas dans les données dont nous disposons. Consultez l'avis Microsoft mentionné ci-dessous afin de déterminer précisément les produits, versions et mises à jour de sécurité qui vous concernent. Si aucun des produits listés ne fonctionne sur vos serveurs, aucune action n'est nécessaire.

Actions à mener maintenant

1. Ouvrez la fiche de la CVE-2026-96078 dans le Security Update Guide de Microsoft, ci-dessous. Relevez les produits concernés et les mises à jour de sécurité correspondantes (numéros KB).
2. Dressez la liste des serveurs qui exécutent un produit concerné, en commençant par les serveurs Exchange et les autres systèmes accessibles depuis Internet.
3. Sauvegardez la configuration, ou créez un instantané de chaque serveur, avant d'installer quoi que ce soit.
4. Installez les mises à jour de sécurité que Microsoft indique pour vos produits, via Windows Update, WSUS ou votre outil de gestion des correctifs. Pour Exchange, utilisez la mise à jour correspondant à votre Cumulative Update installée.
5. Redémarrez le serveur si la mise à jour l'exige. Vérifiez ensuite que les services sont de nouveau opérationnels, par exemple les services Exchange, le flux de messagerie et Outlook sur le Web.
6. Tant que tous les serveurs ne sont pas corrigés, tenez les systèmes concernés à l'écart des réseaux non fiables dans la mesure du possible.

Comment vérifier si vous êtes concerné

• Comparez les mises à jour installées sur chaque serveur (Paramètres > Windows Update > Historique des mises à jour, ou Get-HotFix dans PowerShell) avec les numéros KB figurant dans l'avis Microsoft.
• Sur les serveurs Exchange, vérifiez le build installé avec Get-ExchangeServer | Format-List Name,AdminDisplayVersion dans le Shell de gestion Exchange. Comparez-le aux builds corrigés indiqués par Microsoft.
• Un serveur n'est plus vulnérable une fois la mise à jour indiquée dans l'avis installée et le serveur redémarré si nécessaire.

Sources

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078