Windows Media Foundation: kritieke kwetsbaarheid voor externe codeuitvoering (CVE-2026-96157)

Wat is er gebeurd

Op 10 november 2026 heeft Microsoft CVE-2026-96157 gepubliceerd, een heap-based buffer overflow in Windows Media Foundation. Volgens de beschrijving kan een ongeautoriseerde aanvaller deze kwetsbaarheid gebruiken om code via het netwerk uit te voeren. De kwetsbaarheid heeft een CVSS-basisscore van 9.8 (kritiek).

CISA vermeldt de kwetsbaarheid niet als actief misbruikt, en geen van de beschikbare bronnen meldt aanvallen. De beschikbare gegevens bevatten geen verdere technische details.

Wie is getroffen

In de beschrijving wordt Windows Media Foundation genoemd. Dit is het multimediacomponent van Windows en het is ook aanwezig op Windows Server. In de catalogus staat echter Microsoft Exchange als product vermeld. Onze bronnen melden niet welke Windows- of Exchange-versies getroffen zijn, en de adviespagina van Microsoft toonde geen details toen wij die controleerden. Het advies van Microsoft (hieronder gekoppeld) vermeldt de getroffen producten en versies. Gebruik die lijst om te bepalen welke van uw systemen erin vallen, en ga niet ervan uit dat elke Windows-machine getroffen is.

Linux-servers en andere niet-Windows-systemen zijn niet getroffen.

Wat u nu moet doen

1. Open het advies van Microsoft voor CVE-2026-96157 (hieronder gekoppeld). Noteer welke Windows- en Exchange-versies vermeld staan en welke beveiligingsupdates (KB-nummers) ze verhelpen.
2. Installeer die updates op alle getroffen systemen, te beginnen met servers die vanaf internet bereikbaar zijn en Exchange-servers. U kunt Windows Update, WSUS of uw patchbeheertool gebruiken.
3. Herstart de systemen als de update daarom vraagt. Controleer daarna of uw diensten (IIS, Exchange, applicaties) weer draaien.
4. Beperk de netwerktoegang tot Windows-servers zolang niet alle systemen zijn gepatcht zo veel mogelijk. Stel alleen de diensten beschikbaar die u echt nodig heeft.

Controleren of u getroffen bent

• Vergelijk het buildnummer van elk systeem (voer winver uit, of Get-ComputerInfo | Select-Object OsName, OsBuildNumber in PowerShell) met de versies in het advies van Microsoft.
• Controleer of de KB-update uit het advies is geïnstalleerd: Get-HotFix -Id KBxxxxxxx in PowerShell, met het KB-nummer uit het advies.
• Controleer voor Exchange-servers ook de geïnstalleerde Exchange-build ten opzichte van het advies.

Bronnen

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157