Microsoft Color Management: kritisk sårbarhet för fjärrkörning av kod (CVE-2026-96078)

Vad som hände

Den 10 november 2026 publicerade Microsoft CVE-2026-96078 i sin Security Update Guide. Sårbarheten är en heap-baserad buffertöverskridning i Microsoft Color Management. Enligt Microsofts beskrivning gör den det möjligt för en obehörig angripare att köra kod över ett nätverk. Det grundläggande CVSS-värdet är 9.8, vilket är kritiskt.

Sårbarheten finns inte med i CISA:s katalog över kända utnyttjade sårbarheter, och källdatan rapporterar inga aktiva attacker. Vi har inga offentliga uppgifter om hur sårbarheten kan utnyttjas.

Vem som påverkas

De data vi har anger Microsoft Exchange som berörd produkt. Beskrivningen hänvisar dock till komponenten Microsoft Color Management. Vilka produktversioner och byggen som påverkas ingår inte i de data vi har tillgång till. Kontrollera Microsofts advisory som länkas nedan för att ta reda på exakt vilka produkter, versioner och säkerhetsuppdateringar som gäller för dig. Om ingen av de produkter som listas där körs på dina servrar behöver du inte göra något.

Vad du bör göra nu

1. Öppna posten för CVE-2026-96078 i Microsoft Security Update Guide via länken nedan. Notera vilka produkter som berörs och motsvarande säkerhetsuppdateringar (KB-nummer).
2. Gör en lista över servrar som kör en berörd produkt, med början i Exchange-servrar och andra system som kan nås från internet.
3. Säkerhetskopiera konfigurationen, eller ta en ögonblicksbild av varje server, innan du installerar något.
4. Installera de säkerhetsuppdateringar som Microsoft listar för dina produkter via Windows Update, WSUS eller ditt verktyg för patchhantering. För Exchange använder du uppdateringen som motsvarar din installerade Cumulative Update.
5. Starta om servern om uppdateringen kräver det. Kontrollera sedan att tjänsterna har startat igen, till exempel Exchange-tjänsterna, e-postflödet och Outlook på webben.
6. Så länge alla servrar inte är patchade bör du hålla de berörda systemen borta från opålitliga nätverk så långt det är möjligt.

Så kontrollerar du om du är påverkad

• Jämför de installerade uppdateringarna på varje server (Inställningar > Windows Update > Uppdateringshistorik, eller Get-HotFix i PowerShell) med KB-numren i Microsofts advisory.
• På Exchange-servrar kontrollerar du installerat bygge med Get-ExchangeServer | Format-List Name,AdminDisplayVersion i Exchange Management Shell. Jämför med de korrigerade byggen som Microsoft anger.
• En server är inte längre sårbar när uppdateringen som anges i advisoryn är installerad och servern har startats om vid behov.

Källor

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078