Windows Media Foundation: kritisk sårbarhet for ekstern kjøring av kode (CVE-2026-96157)

Hva skjedde

Den 10. november 2026 publiserte Microsoft CVE-2026-96157, en heap-basert buffer-overflyt i Windows Media Foundation. Ifølge beskrivelsen kan en uautorisert angriper bruke den til å kjøre kode over et nettverk. Sårbarheten har en CVSS-grunnscore på 9.8 (kritisk).

CISA lister ikke sårbarheten som utnyttet, og ingen av de tilgjengelige kildene rapporterer angrep. Dataene som finnes inneholder ingen ytterligere tekniske detaljer.

Hvem er berørt

Beskrivelsen nevner Windows Media Foundation. Dette er multimediakomponenten i Windows, og den finnes også på Windows Server. Produktkatalogen oppgir imidlertid Microsoft Exchange som produkt. Våre kilder sier ikke hvilke Windows- eller Exchange-versjoner som er berørt, og Microsofts varselside viste ingen detaljer da vi sjekket. Microsofts varsel (lenket nedenfor) lister berørte produkter og versjoner. Bruk den listen til å se hvilke systemer dere har som er omfattet, i stedet for å anta at alle Windows-maskiner er det.

Linux-servere og andre systemer som ikke er Windows, er ikke berørt.

Hva du bør gjøre nå

1. Åpne Microsofts varsel for CVE-2026-96157 (lenket nedenfor). Noter hvilke Windows- og Exchange-versjoner som står oppført, og hvilke sikkerhetsoppdateringer (KB-numre) som retter dem.
2. Installer disse oppdateringene på alle berørte systemer, og start med servere som er tilgjengelige fra internett og Exchange-servere. Du kan bruke Windows Update, WSUS eller ditt verktøy for oppdateringshåndtering.
3. Start systemene på nytt hvis oppdateringen krever det. Kontroller deretter at tjenestene dine (IIS, Exchange, applikasjoner) kjører igjen.
4. Inntil alle systemer er oppdatert, bør nettverkstilgangen til Windows-servere holdes så snever som mulig. Eksponer bare de tjenestene du virkelig trenger.

Slik sjekker du om du er berørt

• Sammenlign byggnummeret for hvert system (kjør winver, eller Get-ComputerInfo | Select-Object OsName, OsBuildNumber i PowerShell) med versjonene som står i Microsofts varsel.
• Sjekk om KB-oppdateringen som står i varselet er installert: Get-HotFix -Id KBxxxxxxx i PowerShell, med KB-nummeret fra varselet.
• For Exchange-servere, sjekk også den installerte Exchange-versjonen mot varselet.

Kilder

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157