Microsoft Color Management: krytyczna luka pozwalająca na zdalne wykonanie kodu (CVE-2026-96078)

Co się wydarzyło

10 listopada 2026 roku Microsoft opublikował CVE-2026-96078 w swoim Security Update Guide. Luka to przepełnienie bufora w stercie w Microsoft Color Management. Zgodnie z opisem Microsoft, pozwala ona nieuprawnionemu atakującemu wykonać kod przez sieć. Podstawowy wynik CVSS wynosi 9.8, co oznacza krytyczny poziom zagrożenia.

Tej podatności nie ma w katalogu znanych wykorzystywanych podatności CISA, a dane źródłowe nie wskazują na aktywne ataki. Nie posiadamy publicznych informacji o tym, w jaki sposób można wykorzystać tę lukę.

Kogo to dotyczy

Dostępne dane wskazują Microsoft Exchange jako dotknięty produkt. Opis odnosi się jednak do komponentu Microsoft Color Management. Wersje produktów i numery kompilacji, których dotyczy luka, nie są częścią dostępnych nam danych. Należy sprawdzić zalecenie Microsoft, do którego link znajduje się poniżej, aby ustalić, które produkty, wersje i aktualizacje zabezpieczeń dotyczą konkretnie Twojego środowiska. Jeśli na Twoich serwerach nie działa żaden z wymienionych tam produktów, nie musisz nic robić.

Co zrobić teraz

1. Otwórz wpis dla CVE-2026-96078 w Microsoft Security Update Guide, do którego link znajduje się poniżej. Zanotuj dotknięte produkty oraz odpowiadające im aktualizacje zabezpieczeń (numery KB).
2. Sporządź listę serwerów, na których działa dotknięty produkt, zaczynając od serwerów Exchange i innych systemów dostępnych z internetu.
3. Przed instalacją czegokolwiek wykonaj kopię zapasową konfiguracji lub migawkę każdego serwera.
4. Zainstaluj aktualizacje zabezpieczeń wskazane przez Microsoft dla Twoich produktów, za pośrednictwem Windows Update, WSUS lub narzędzia do zarządzania poprawkami. W przypadku Exchange użyj aktualizacji odpowiadającej zainstalowanemu Cumulative Update.
5. Jeśli aktualizacja tego wymaga, zrestartuj serwer. Następnie sprawdź, czy usługi znów działają, na przykład usługi Exchange, przepływ poczty oraz Outlook w sieci Web.
6. Dopóki wszystkie serwery nie zostaną załatane, trzymaj dotknięte systemy z dala od niezaufanych sieci, na ile to możliwe.

Jak sprawdzić, czy jesteś narażony

• Porównaj zainstalowane aktualizacje na każdym serwerze (Ustawienia > Windows Update > Historia aktualizacji lub Get-HotFix w PowerShell) z numerami KB z zalecenia Microsoft.
• Na serwerach Exchange sprawdź zainstalowaną kompilację poleceniem Get-ExchangeServer | Format-List Name,AdminDisplayVersion w Exchange Management Shell. Porównaj ją z poprawionymi kompilacjami wskazanymi przez Microsoft.
• Serwer przestaje być podatny, gdy zostanie zainstalowana aktualizacja wskazana w zaleceniu, a serwer zostanie w razie potrzeby uruchomiony ponownie.

Źródła

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078