Kerngegevens
- Leverancier
- Microsoft
- Soort software
- besturingssysteem
- Getroffen versies
- Microsoft PostScript Printer Driver Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 16 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de PostScript-printerdriver van Microsoft zit een fout waarbij de driver meer gegevens in het geheugen schrijft dan er ruimte voor is. Een aanvaller zonder inloggegevens kan dit via het netwerk misbruiken om eigen code uit te voeren op het getroffen systeem. Het lek heeft een CVSS-score van 9,8 en is daarmee kritiek.
Wie loopt risico?
Je loopt risico als je Windows-systemen gebruikt waarop deze PostScript-printerdriver aanwezig is en die via het netwerk bereikbaar zijn. Voor misbruik is geen account en geen handeling van een gebruiker nodig. In de beschikbare gegevens staat niet dat het lek actief wordt misbruikt of dat er een openbare exploit is. Welke versies precies getroffen zijn, is in de gegevens niet vermeld.
Wat moet je doen?
Bekijk het advies van Microsoft
Open de pagina van Microsoft over dit lek (msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70153) en kijk welke producten en versies getroffen zijn.
Installeer de beschikbare updates
Controleer Windows Update of je beheertool voor patches en installeer de beveiligingsupdates die Microsoft voor dit lek aanbiedt. Volg daarbij het advies van Microsoft.
Beperk blootstelling via het netwerk
Zorg dat systemen met printfuncties, zoals printservers, niet onnodig vanaf internet of vanuit onbetrouwbare netwerken bereikbaar zijn, zolang je nog niet hebt bijgewerkt.
Controleer je printservers
Ga na op welke computers en servers de PostScript-printerdriver is geïnstalleerd en geef die systemen voorrang bij het bijwerken.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een heap-gebaseerde bufferoverloop (CWE-122) in de Microsoft PostScript Printer Driver. Bij het verwerken van invoer wordt een geheugenbuffer op de heap overschreven, waardoor aangrenzend geheugen beschadigd kan raken. Een aanvaller kan dit gebruiken om willekeurige code uit te voeren. De aanvalsroute is het netwerk, de complexiteit is laag en er zijn geen rechten of gebruikersinteractie nodig (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H). Bij succesvol misbruik zijn vertrouwelijkheid, integriteit en beschikbaarheid van het systeem sterk in gevaar.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-122 · Heap-gebaseerde bufferoverloop
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,0%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies