Windows Media Foundation: falha crítica de execução remota de código (CVE-2026-96157)

O que aconteceu

Em 10 de novembro de 2026, a Microsoft publicou o CVE-2026-96157, um estouro de buffer baseado em heap no Windows Media Foundation. Segundo a descrição, um invasor não autorizado pode usá-lo para executar código pela rede. A vulnerabilidade tem pontuação base CVSS de 9.8 (crítica).

A CISA não lista a vulnerabilidade como explorada, e nenhuma das fontes disponíveis relata ataques. Os dados disponíveis não contêm mais detalhes técnicos.

Quem é afetado

A descrição cita o Windows Media Foundation. Trata-se do componente multimídia do Windows, que também está presente no Windows Server. No entanto, a entrada do catálogo lista o Microsoft Exchange como produto. Nossas fontes não informam quais versões do Windows ou do Exchange são afetadas, e a página de aviso da Microsoft não mostrou detalhes quando a consultamos. O aviso da Microsoft (linkado abaixo) lista os produtos e versões afetados. Use essa lista para verificar quais dos seus sistemas estão no escopo, em vez de presumir que todas as máquinas Windows são afetadas.

Servidores Linux e outros sistemas não Windows não são afetados.

O que fazer agora

1. Abra o aviso da Microsoft para o CVE-2026-96157 (linkado abaixo). Anote quais versões do Windows e do Exchange estão listadas e quais atualizações de segurança (números KB) as corrigem.
2. Instale essas atualizações em todos os sistemas afetados, começando pelos servidores acessíveis pela internet e pelos servidores Exchange. Você pode usar o Windows Update, o WSUS ou sua ferramenta de gerenciamento de patches.
3. Reinicie os sistemas se a atualização solicitar. Depois, verifique se seus serviços (IIS, Exchange, aplicações) voltaram a funcionar.
4. Até que todos os sistemas estejam corrigidos, restrinja ao máximo o acesso de rede aos servidores Windows. Exponha apenas os serviços realmente necessários.

Como verificar se você está afetado

• Compare o número de build de cada sistema (execute winver, ou Get-ComputerInfo | Select-Object OsName, OsBuildNumber no PowerShell) com as versões listadas no aviso da Microsoft.
• Verifique se a atualização KB listada no aviso está instalada: Get-HotFix -Id KBxxxxxxx no PowerShell, usando o número KB do aviso.
• Para servidores Exchange, verifique também a build do Exchange instalada em relação ao aviso.

Fontes

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157