Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-96157 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-11-10 |
| Producent | Microsoft |
| Produkt | Windows Media Foundation |
| Typ podatności | przepełnienie bufora na stercie, zdalne wykonanie kodu (CWE-122) |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD, Microsoft MSRC
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation pozwala nieuprawnionemu atakującemu na wykonanie kodu przez sieć.
Windows Media Foundation to systemowa platforma do przetwarzania audio i wideo, z której korzystają m.in. odtwarzacze, przeglądarki i komunikatory. Luka w parserze multimediów może zostać wywołana przez spreparowany plik lub strumień.
Wymagane działania
- Zainstaluj listopadowe (2026) aktualizacje zabezpieczeń Windows z Microsoft Update / WSUS / Intune na stacjach roboczych i serwerach — priorytetowo na systemach osiągalnych z internetu.
- Sprawdź w MSRC (link w źródłach) numery KB i listę podatnych wersji systemu.
- Zweryfikuj, czy aktualizacja faktycznie trafiła na wszystkie urządzenia, w tym te poza domeną.
Kogo dotyczy?
Podatność dotyczy systemów Microsoft Windows z Windows Media Foundation — w praktyce wszystkich stacji roboczych i wielu serwerów. Dokładną listę podatnych wersji Windows i numery KB podaje MSRC.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Najczęściej zadawane pytania
Czym jest podatność CVE-2026-96157?
CVE-2026-96157 to przepełnienie bufora na stercie (CWE-122) w Microsoft Windows Media Foundation, umożliwiające zdalne wykonanie kodu. Ocena CVSS: 9.8. Microsoft wydał poprawkę w listopadowych aktualizacjach zabezpieczeń 2026 r.
Czy do wykorzystania CVE-2026-96157 potrzebne jest uwierzytelnienie?
Według oceny CVSS producenta atak jest prowadzony przez sieć i nie wymaga uwierzytelnienia ani interakcji użytkownika.
Jak zabezpieczyć się przed CVE-2026-96157?
Zainstalować listopadowe aktualizacje zabezpieczeń Windows (Patch Tuesday, listopad 2026) na wszystkich stacjach i serwerach.
Kogo dotyczy CVE-2026-96157?
Organizacji korzystających z systemów Windows, w których obecny jest komponent Windows Media Foundation — w praktyce niemal każdej firmy.
