Windows Media Foundation: vulnerabilità critica di esecuzione di codice remoto (CVE-2026-96157)

Cosa è successo

Il 10 novembre 2026 Microsoft ha pubblicato CVE-2026-96157, un heap-based buffer overflow in Windows Media Foundation. Secondo la descrizione, un aggressore non autorizzato può usarlo per eseguire codice tramite la rete. La vulnerabilità ha un punteggio CVSS base di 9.8 (critico).

CISA non elenca la vulnerabilità come sfruttata e nessuna delle fonti disponibili riporta attacchi. I dati disponibili non contengono ulteriori dettagli tecnici.

Chi è interessato

La descrizione indica Windows Media Foundation. Si tratta del componente multimediale di Windows, presente anche su Windows Server. La voce del catalogo, però, elenca Microsoft Exchange come prodotto. Le nostre fonti non indicano quali versioni di Windows o Exchange sono interessate, e la pagina dell'avviso di Microsoft non mostrava dettagli al momento della verifica. L'avviso di Microsoft (collegato di seguito) elenca i prodotti e le versioni interessate. Usi tale elenco per verificare quali dei Suoi sistemi rientrano nell'ambito, senza presumere che ogni macchina Windows sia coinvolta.

I server Linux e gli altri sistemi non Windows non sono interessati.

Cosa fare ora

1. Apra l'avviso di Microsoft per CVE-2026-96157 (collegato di seguito). Annoti quali versioni di Windows e Exchange sono elencate e quali aggiornamenti di sicurezza (numeri KB) le correggono.
2. Installi tali aggiornamenti su tutti i sistemi interessati, iniziando dai server raggiungibili da Internet e dai server Exchange. Può usare Windows Update, WSUS o il Suo strumento di gestione delle patch.
3. Riavvii i sistemi se l'aggiornamento lo richiede. Successivamente, verifichi che i Suoi servizi (IIS, Exchange, applicazioni) siano di nuovo in esecuzione.
4. Finché tutti i sistemi non saranno aggiornati, limiti il più possibile l'accesso di rete ai server Windows. Esponga solo i servizi realmente necessari.

Come verificare se è interessato

• Confronti il numero di build di ciascun sistema (esegua winver, oppure Get-ComputerInfo | Select-Object OsName, OsBuildNumber in PowerShell) con le versioni elencate nell'avviso di Microsoft.
• Verifichi se l'aggiornamento KB indicato nell'avviso è installato: Get-HotFix -Id KBxxxxxxx in PowerShell, usando il numero KB dell'avviso.
• Per i server Exchange, controlli anche la build di Exchange installata rispetto all'avviso.

Fonti

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157