Microsoft Color Management: kritická chyba vzdialeného spustenia kódu (CVE-2026-96078)

Čo sa stalo

Dňa 10. novembra 2026 spoločnosť Microsoft zverejnila CVE-2026-96078 vo svojom Security Update Guide. Chyba je pretečením vyrovnávacej pamäte typu heap v komponente Microsoft Color Management. Podľa opisu spoločnosti Microsoft umožňuje neoprávnenému útočníkovi spustiť kód cez sieť. Základné skóre CVSS je 9,8, čo predstavuje kritickú závažnosť.

Táto zraniteľnosť nie je uvedená v katalógu známych zneužitých zraniteľností agentúry CISA a zdrojové údaje neuvádzajú žiadne aktívne útoky. Nemáme k dispozícii žiadne verejné podrobnosti o tom, ako je možné chybu zneužiť.

Koho sa to týka

Dostupné údaje ako ovplyvnený produkt uvádzajú Microsoft Exchange. Opis sa však týka komponentu Microsoft Color Management. Ovplyvnené verzie produktov a zostavy nie sú súčasťou údajov, ktoré máme k dispozícii. Skontrolujte odporúčanie spoločnosti Microsoft uvedené nižšie, aby ste zistili presne, ktoré produkty, verzie a bezpečnostné aktualizácie sa vás týkajú. Ak na vašich serveroch nebeží žiadny z uvedených produktov, nemusíte nič robiť.

Čo urobiť teraz

1. Otvorte záznam pre CVE-2026-96078 v Microsoft Security Update Guide, ktorý je uvedený nižšie. Poznačte si ovplyvnené produkty a zodpovedajúce bezpečnostné aktualizácie (čísla KB).
2. Vytvorte zoznam serverov, na ktorých beží ovplyvnený produkt, začnite so servermi Exchange a inými systémami dostupnými z internetu.
3. Pred inštaláciou čohokoľvek zálohujte konfiguráciu alebo vytvorte snímku každého servera.
4. Nainštalujte bezpečnostné aktualizácie, ktoré spoločnosť Microsoft uvádza pre vaše produkty, cez Windows Update, WSUS alebo nástroj na správu aktualizácií. Pre Exchange použite aktualizáciu zodpovedajúcu vašej nainštalovanej Cumulative Update.
5. Ak aktualizácia vyžaduje reštart, reštartujte server. Potom overte, že služby znova bežia, napríklad služby Exchange, tok pošty a Outlook na webe.
6. Kým nie sú všetky servery opravené, držte ovplyvnené systémy v rozsahu svojich možností mimo nedôveryhodných sietí.

Ako zistiť, či ste ovplyvnení

• Porovnajte nainštalované aktualizácie na každom serveri (Nastavenia > Windows Update > História aktualizácií alebo Get-HotFix v PowerShell) s číslami KB uvedenými v odporúčaní spoločnosti Microsoft.
• Na serveroch Exchange skontrolujte nainštalovanú zostavu príkazom Get-ExchangeServer | Format-List Name,AdminDisplayVersion v Exchange Management Shell. Porovnajte ju s opravenými zostavami, ktoré uvádza spoločnosť Microsoft.
• Server už nie je zraniteľný, keď je nainštalovaná aktualizácia uvedená v odporúčaní a server bol v prípade potreby reštartovaný.

Zdroje

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078