Microsoft Color Management: falha crítica de execução remota de código (CVE-2026-96078)

O que aconteceu

Em 10 de novembro de 2026, a Microsoft publicou a CVE-2026-96078 em seu Guia de Atualizações de Segurança. A falha é um estouro de buffer baseado em heap no Microsoft Color Management. De acordo com a descrição da Microsoft, ela permite que um invasor não autorizado execute código pela rede. A pontuação base CVSS é 9.8, o que é crítico.

A vulnerabilidade não consta no catálogo de vulnerabilidades exploradas conhecidas da CISA, e os dados de origem não relatam ataques ativos. Não temos detalhes públicos sobre como a falha pode ser explorada.

Quem é afetado

Os dados disponíveis indicam o Microsoft Exchange como produto afetado. A descrição, porém, se refere ao componente Microsoft Color Management. As versões e builds afetados não fazem parte dos dados que temos disponíveis. Consulte o aviso da Microsoft vinculado abaixo para descobrir exatamente quais produtos, versões e atualizações de segurança se aplicam a você. Se nenhum dos produtos listados rodar em seus servidores, você não precisa fazer nada.

O que fazer agora

1. Abra a entrada da CVE-2026-96078 no Guia de Atualizações de Segurança da Microsoft, vinculada abaixo. Anote os produtos afetados e as atualizações de segurança correspondentes (números KB).
2. Faça uma lista dos servidores que executam um produto afetado, começando pelos servidores Exchange e por outros sistemas acessíveis pela internet.
3. Faça backup da configuração ou crie um snapshot de cada servidor antes de instalar qualquer coisa.
4. Instale as atualizações de segurança que a Microsoft indica para seus produtos, pelo Windows Update, WSUS ou sua ferramenta de gerenciamento de correções. No caso do Exchange, use a atualização que corresponde à Cumulative Update instalada.
5. Reinicie o servidor se a atualização exigir. Em seguida, verifique se os serviços voltaram a funcionar, por exemplo os serviços do Exchange, o fluxo de e-mails e o Outlook na Web.
6. Enquanto todos os servidores não estiverem corrigidos, mantenha os sistemas afetados longe de redes não confiáveis na medida do possível.

Como verificar se você é afetado

• Compare as atualizações instaladas em cada servidor (Configurações > Windows Update > Histórico de atualizações, ou Get-HotFix no PowerShell) com os números KB do aviso da Microsoft.
• Nos servidores Exchange, verifique o build instalado com Get-ExchangeServer | Format-List Name,AdminDisplayVersion no Exchange Management Shell. Compare-o com os builds corrigidos listados pela Microsoft.
• Um servidor deixa de ser vulnerável quando a atualização listada no aviso é instalada e o servidor é reiniciado, caso seja necessário.

Fontes

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078