جزئیات آسیب‌پذیری
CVE-2026-96067
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
آسیب‌پذیری اجرای کد از راه دور در Microsoft Color Management با شناسه CVE-2026-96067
CVSS 3.1
9.8بحرانی
خلاصه‌ی فارسی
این آسیب‌پذیری به دلیل وجود نقص Integer overflow یا wraparound در مؤلفه Microsoft Color Management رخ می‌دهد. یک مهاجم غیرمجاز می‌تواند از طریق شبکه از این نقص برای اجرای کد از راه دور سوءاستفاده کند.
چه کسانی تحت تأثیرند: محصولات تحت تأثیر شامل Microsoft Windows 10، Microsoft Windows 11 و Microsoft Windows Server در نسخه‌های ذکر شده در رکورد آسیب‌پذیری هستند.
وضعیت بهره‌برداری: در حال حاضر شواهدی از بهره‌برداری عمومی یا سوءاستفاده از این آسیب‌پذیری در محیط‌های عملیاتی گزارش نشده است.
راه‌حل
نسخه‌هایی که در رکورد CVE آسیب‌پذیر اعلام نشده‌اند:
- Windows 10 Version 1607 — نسخه‌ی 10.0.14393.9688 و بالاتر
- Windows 10 Version 1809 — نسخه‌ی 10.0.17763.9487 و بالاتر
- Windows 10 Version 21H2 — نسخه‌ی 10.0.19044.7846 و بالاتر
- Windows 10 Version 22H2 — نسخه‌ی 10.0.19045.7846 و بالاتر
- Windows 11 version 23H2 — نسخه‌ی 10.0.22631.7711 و بالاتر
- Windows 11 Version 24H2 — نسخه‌ی 10.0.26100.9974 و بالاتر
شرح رسمی (انگلیسی)
Integer overflow or wraparound in Microsoft Color Management allows an unauthorized attacker to execute code over a network.
اخبار مرتبط
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Windows 10 Version 1607 | 10.0.14393.0 ≤ v < 10.0.14393.9688 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 10 Version 1809 | 10.0.17763.0 ≤ v < 10.0.17763.9487 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 10 Version 21H2 | 10.0.19044.0 ≤ v < 10.0.19044.7846 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 10 Version 22H2 | 10.0.19045.0 ≤ v < 10.0.19045.7846 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 Version 24H2 | 10.0.26100.0 ≤ v < 10.0.26100.9974 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 Version 25H2 | 10.0.26200.0 ≤ v < 10.0.26200.9974 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 Version 26H2 | 10.0.26300.0 ≤ v < 10.0.26300.9974 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 23H2 | 10.0.22631.0 ≤ v < 10.0.22631.7711 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 23H2 | 10.0.22631.0 ≤ v < 10.0.22631.7711 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 26H1 | 10.0.28000.0 ≤ v < 10.0.28000.3501 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2016 | 10.0.14393.0 ≤ v < 10.0.14393.9688 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2016 (Server Core installation) | 10.0.14393.0 ≤ v < 10.0.14393.9688 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2019 | 10.0.17763.0 ≤ v < 10.0.17763.9487 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2019 (Server Core installation) | 10.0.17763.0 ≤ v < 10.0.17763.9487 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2022 | 10.0.20348.0 ≤ v < 10.0.20348.5870 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2025 | 10.0.26100.0 ≤ v < 10.0.26100.33822 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2025 (Server Core installation) | 10.0.26100.0 ≤ v < 10.0.26100.33822 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067 vendor-advisorypatch
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
- اولویت کُلون
- ۴۰ · متوسط
پیش‌بینی بهره‌برداری (EPSS)
۰٫۹٪
احتمال بهره‌برداری در ۳۰ روز
۶۰٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-190Integer Overflow or Wraparound