Kerngegevens
- Leverancier
- Microsoft
- Soort software
- besturingssysteem
- Getroffen versies
- Microsoft PostScript Printer Driver Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 16 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de PostScript-printerdriver van Microsoft zit een fout waarbij de driver te veel gegevens in een deel van het geheugen (de heap) kan schrijven. Een aanvaller kan die fout via het netwerk misbruiken om eigen code uit te voeren op het getroffen systeem. Daar is volgens de gegevens geen inlogaccount en geen handeling van een gebruiker voor nodig.
Wie loopt risico?
Je loopt risico als je Windows-systemen met een printdienst gebruikt waarop deze PostScript-printerdriver aanwezig is, zoals printservers. Volgens Microsoft kan een aanvaller zonder inlog een speciaal gemaakte printopdracht via het netwerk naar de printdienst sturen. Welke Windows-versies precies getroffen zijn, staat in het advies van Microsoft. Er is geen melding van actief misbruik of van een publiek beschikbare exploit.
Wat moet je doen?
Lees het advies van Microsoft
Bekijk de pagina van Microsoft over dit lek in de Security Update Guide. Daar staat welke producten getroffen zijn en welke update of maatregel Microsoft aanbeveelt.
Installeer de beschikbare updates
Controleer Windows Update op de computers en servers die je beheert en installeer de beveiligingsupdates die Microsoft voor dit lek uitbrengt.
Beperk de blootstelling
Zorg dat systemen met printerfunctionaliteit, zoals printservers, niet onnodig vanaf internet of vanuit onbetrouwbare netwerken bereikbaar zijn. Sta alleen verkeer toe dat echt nodig is.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek betreft een heap-based buffer overflow in de Microsoft PostScript Printer Driver. Een aanvaller kan gegevens schrijven voorbij de grenzen van een buffer op de heap. Daardoor kan geheugen beschadigd raken en kan code worden uitgevoerd. De aanvalsroute is het netwerk. Volgens de CVSS 3.1-vector (AV:N/AC:L/PR:N/UI:N) is de aanval laagdrempelig en zijn geen rechten of gebruikersinteractie nodig. De gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid zijn alle drie hoog.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-122 · Heap-gebaseerde bufferoverloop
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,0%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies