Kerngegevens
- Leverancier
- Microsoft
- Product
- Windows Text Shaping
- Soort software
- besturingssysteem
- Getroffen versies
- Windows Text Shaping Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 16 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Windows zit een fout in Text Shaping, het onderdeel dat tekst voor weergave opmaakt. Door een bufferoverloop in het heapgeheugen kan een aanvaller via het netwerk eigen code laten uitvoeren op het getroffen systeem. Daarvoor is geen inlog nodig. Het lek heeft ernst kritiek (9,8).
Wie loopt risico?
Je loopt risico als je Windows gebruikt en de fout nog niet is verholpen. De aanval gaat via het netwerk en vereist geen account en geen handeling van een gebruiker. Welke Windows-versies precies getroffen zijn, staat niet in de beschikbare gegevens. Controleer dat bij Microsoft. Systemen die bereikbaar zijn vanaf internet of een groot intern netwerk lopen het meeste risico.
Wat moet je doen?
Lees het advies van Microsoft
Open de pagina van Microsoft over dit lek in de Security Update Guide (msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83770). Kijk daar welke Windows-versies getroffen zijn en welke maatregel Microsoft aanbeveelt.
Installeer de aanbevolen updates
Volg het advies van Microsoft en installeer de beschikbare beveiligingsupdates voor jouw versie van Windows, bijvoorbeeld via Windows Update of je eigen beheeromgeving.
Beperk de blootstelling
Zolang je nog niet bijgewerkt hebt, zorg je dat getroffen systemen niet onnodig bereikbaar zijn vanaf internet of vanuit onvertrouwde netwerken. Gebruik hiervoor een firewall of netwerksegmentatie.
Controleer je systemen
Ga na welke computers en servers in jouw omgeving Windows draaien en of de updates overal zijn doorgevoerd.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een heap-based buffer overflow in het Windows-onderdeel Text Shaping. Bij het verwerken van gegevens wordt meer data naar een buffer op de heap geschreven dan er ruimte is, waardoor aangrenzend geheugen overschreven wordt. Daardoor kan een aanvaller code uitvoeren op het systeem. De aanvalsroute is het netwerk, met lage complexiteit, zonder vereiste rechten en zonder gebruikersinteractie. De CVSS 3.1-vector (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) geeft een score van 9,8, met een hoge impact op vertrouwelijkheid, integriteit en beschikbaarheid.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-122 · Heap-gebaseerde bufferoverloop
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,0%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies