Microsoft Color Management: falla critica di esecuzione di codice remoto (CVE-2026-96078)

Cosa è successo

Il 10 novembre 2026 Microsoft ha pubblicato CVE-2026-96078 nella propria Security Update Guide. La falla è un buffer overflow basato su heap in Microsoft Color Management. Secondo la descrizione di Microsoft, consente a un attaccante non autorizzato di eseguire codice tramite la rete. Il punteggio CVSS base è 9.8, quindi critico.

La vulnerabilità non figura nel catalogo delle vulnerabilità sfruttate note della CISA e i dati disponibili non segnalano attacchi in corso. Non disponiamo di dettagli pubblici su come la falla possa essere sfruttata.

Chi è interessato

I dati disponibili indicano Microsoft Exchange come prodotto interessato. La descrizione, tuttavia, fa riferimento al componente Microsoft Color Management. Le versioni e le build dei prodotti interessati non fanno parte dei dati a nostra disposizione. Consulti l'avviso Microsoft collegato qui sotto per verificare quali prodotti, versioni e aggiornamenti di sicurezza la riguardano. Se nessuno dei prodotti elencati è in funzione sui Suoi server, non è necessario fare nulla.

Cosa fare ora

1. Apra la voce CVE-2026-96078 nella Microsoft Security Update Guide collegata qui sotto. Annoti i prodotti interessati e i relativi aggiornamenti di sicurezza (numeri KB).
2. Crei un elenco dei server che eseguono un prodotto interessato, iniziando dai server Exchange e dagli altri sistemi raggiungibili da Internet.
3. Esegua un backup della configurazione, oppure crei uno snapshot di ciascun server, prima di installare qualsiasi cosa.
4. Installi gli aggiornamenti di sicurezza indicati da Microsoft per i Suoi prodotti tramite Windows Update, WSUS o lo strumento di gestione delle patch. Per Exchange, utilizzi l'aggiornamento corrispondente alla Cumulative Update installata.
5. Riavvii il server se l'aggiornamento lo richiede. Verifichi poi che i servizi siano di nuovo attivi, ad esempio i servizi Exchange, il flusso della posta e Outlook sul web.
6. Finché tutti i server non sono aggiornati, tenga i sistemi interessati lontani dalle reti non attendibili per quanto possibile.

Come verificare se è interessato

• Confronti gli aggiornamenti installati su ciascun server (Impostazioni > Windows Update > Cronologia aggiornamenti, oppure Get-HotFix in PowerShell) con i numeri KB indicati nell'avviso Microsoft.
• Sui server Exchange, controlli la build installata con Get-ExchangeServer | Format-List Name,AdminDisplayVersion nella Exchange Management Shell. La confronti con le build corrette elencate da Microsoft.
• Un server non è più vulnerabile quando è installato l'aggiornamento indicato nell'avviso e, se richiesto, il server è stato riavviato.

Fonti

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078