Microsoft Color Management: kritiek kwetsbaarheid voor externe codeuitvoering (CVE-2026-96078)

Wat is er gebeurd

Op 10 november 2026 heeft Microsoft CVE-2026-96078 gepubliceerd in de Security Update Guide. Het lek is een heap-based buffer overflow in Microsoft Color Management. Volgens de beschrijving van Microsoft kan een niet-geautoriseerde aanvaller hierdoor code uitvoeren via het netwerk. De CVSS-basisscore is 9.8, wat kritiek is.

De kwetsbaarheid staat niet in de catalogus van bekende actief misbruikte kwetsbaarheden van CISA, en de brongegevens melden geen actieve aanvallen. Wij beschikken niet over openbare details over de manier waarop het lek misbruikt kan worden.

Wie is getroffen

De gegevens die wij hebben noemen Microsoft Exchange als getroffen product. De beschrijving verwijst echter naar het onderdeel Microsoft Color Management. De getroffen productversies en buildnummers maken geen deel uit van de gegevens die wij beschikbaar hebben. Controleer de hieronder vermelde advisory van Microsoft om precies te zien welke producten, versies en beveiligingsupdates voor u gelden. Als geen van de daar genoemde producten op uw servers draait, hoeft u niets te doen.

Wat u nu kunt doen

1. Open het Microsoft Security Update Guide-item voor CVE-2026-96078 via de onderstaande link. Noteer de getroffen producten en de bijbehorende beveiligingsupdates (KB-nummers).
2. Maak een lijst van de servers waarop een getroffen product draait, te beginnen met Exchange-servers en andere systemen die vanaf internet bereikbaar zijn.
3. Maak een back-up van de configuratie, of maak een snapshot van elke server, voordat u iets installeert.
4. Installeer de beveiligingsupdates die Microsoft voor uw producten vermeldt via Windows Update, WSUS of uw patchbeheertool. Gebruik voor Exchange de update die overeenkomt met de geïnstalleerde Cumulative Update.
5. Herstart de server als de update dat vereist. Controleer daarna of de services weer draaien, bijvoorbeeld de Exchange-services, de mailstroom en Outlook on the web.
6. Houd de getroffen systemen zoveel mogelijk weg van onbetrouwbare netwerken totdat alle servers zijn gepatcht.

Zo controleert u of u getroffen bent

• Vergelijk de geïnstalleerde updates op elke server (Instellingen > Windows Update > Updategeschiedenis, of Get-HotFix in PowerShell) met de KB-nummers in de advisory van Microsoft.
• Controleer op Exchange-servers de geïnstalleerde build met Get-ExchangeServer | Format-List Name,AdminDisplayVersion in de Exchange Management Shell. Vergelijk dit met de gecorrigeerde builds die Microsoft vermeldt.
• Een server is niet langer kwetsbaar zodra de update uit de advisory is geïnstalleerd en de server, indien nodig, is herstart.

Bronnen

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078