Windows Media Foundation: kritisk sårbarhet för fjärrkörning av kod (CVE-2026-96157)

Vad som hände

Den 10 november 2026 publicerade Microsoft CVE-2026-96157, ett heap-baserat buffertöverflöde i Windows Media Foundation. Enligt beskrivningen kan en obehörig angripare använda det för att köra kod över ett nätverk. Sårbarheten har ett CVSS-basvärde på 9.8 (kritisk).

CISA listar inte sårbarheten som utnyttjad, och inga av de tillgängliga källorna rapporterar några attacker. Den tillgängliga informationen innehåller inga ytterligare tekniska detaljer.

Vem som berörs

Beskrivningen nämner Windows Media Foundation. Det är Windows multimediakomponent, och den finns även i Windows Server. Katalogposten anger dock Microsoft Exchange som produkt. Våra källor anger inte vilka Windows- eller Exchange-versioner som påverkas, och Microsofts säkerhetssida visade inga detaljer när vi kontrollerade den. Microsofts säkerhetsrapport (länkad nedan) listar de berörda produkterna och versionerna. Använd den listan för att se vilka av dina system som omfattas, i stället för att anta att varje Windows-dator gör det.

Linuxservrar och andra icke-Windows-system påverkas inte.

Vad du bör göra nu

1. Öppna Microsofts säkerhetsrapport för CVE-2026-96157 (länkad nedan). Notera vilka Windows- och Exchange-versioner som listas och vilka säkerhetsuppdateringar (KB-nummer) som åtgärdar dem.
2. Installera dessa uppdateringar på alla berörda system, börja med servrar som är nåbara från internet och Exchange-servrar. Du kan använda Windows Update, WSUS eller ditt verktyg för patchhantering.
3. Starta om systemen om uppdateringen kräver det. Kontrollera sedan att dina tjänster (IIS, Exchange, applikationer) har startat igen.
4. Tills alla system är patchade bör du hålla nätverksåtkomsten till Windows-servrar så smal som möjligt. Exponera bara de tjänster du verkligen behöver.

Så kontrollerar du om du berörs

• Jämför byggnumret på varje system (kör winver, eller Get-ComputerInfo | Select-Object OsName, OsBuildNumber i PowerShell) med versionerna som listas i Microsofts säkerhetsrapport.
• Kontrollera om KB-uppdateringen som anges i säkerhetsrapporten är installerad: Get-HotFix -Id KBxxxxxxx i PowerShell, med KB-numret från säkerhetsrapporten.
• För Exchange-servrar, kontrollera även den installerade Exchange-builden mot säkerhetsrapporten.

Källor

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157