Kerngegevens
- Leverancier
- Microsoft
- Product
- Windows Imaging Component
- Soort software
- besturingssysteem
- Getroffen versies
- Windows Imaging Component Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 16 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Windows Imaging Component, het onderdeel van Windows dat afbeeldingen verwerkt, zit een bufferoverloop in het heapgeheugen. Een aanvaller zonder inloggegevens kan hiermee via het netwerk code laten uitvoeren op het getroffen systeem. De ernst is kritiek (9,8) en de aanval is volgens de CVSS-gegevens laag in complexiteit en vraagt geen handeling van een gebruiker.
Wie loopt risico?
Het lek treft Windows-systemen waarop dit onderdeel aanwezig is. Het risico is het grootst als een systeem via het netwerk bereikbaar is voor een aanvaller. In de gegevens staat geen lijst met getroffen versies, dus kijk in het advies van Microsoft of jouw versie erbij zit. Er is geen melding van actief misbruik en er is geen openbare exploit bekend.
Wat moet je doen?
Lees het advies van Microsoft
Bekijk de pagina van Microsoft over dit lek in de Security Update Guide (zie bronnen) om te zien welke Windows-versies zijn getroffen en welke KB-update daarbij hoort.
Installeer de update van oktober 2026
Microsoft heeft dit lek opgelost in de beveiligingsupdates van Patch Tuesday oktober 2026. Installeer die via Windows Update of het beheersysteem van je organisatie. Zorg dat servers en werkstations die vanaf het netwerk bereikbaar zijn als eerste aan de beurt komen.
Beperk blootstelling via het netwerk
Zolang je niet kunt bijwerken, zorg je dat systemen niet onnodig bereikbaar zijn vanaf internet of vanuit onvertrouwde netwerken. Gebruik hiervoor firewallregels en netwerksegmentatie.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een heap-based buffer overflow (CWE-122) in Windows Imaging Component. Bij het verwerken van invoer wordt buiten de grenzen van een heapbuffer geschreven, waardoor geheugen kan worden overschreven. Een aanvaller zonder authenticatie kan dit via het netwerk misbruiken om willekeurige code uit te voeren. De CVSS 3.1-vector is AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, met score 9,8. Er is geen gebruikersinteractie nodig en volgens de gegevens is er geen publieke exploit.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-122 · Bufferoverloop in heapgeheugen
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,8%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies