Критическая уязвимость CVE-2026-70096 в Windows Rich Text Edit Control позволяет удалённо выполнить код

Компания SafeKit информирует о критической уязвимости CVE-2026-70096, затрагивающей компонент Windows Rich Text Edit Control. Проблема получила оценку CVSS 9.8 (CRITICAL) и позволяет неавторизованному злоумышленнику выполнить произвольный код в целевой системе по сети. Учитывая широту распространения затронутых продуктов Microsoft, уязвимость представляет серьёзную угрозу как для корпоративной инфраструктуры, так и для домашних пользователей.

Подробности

Уязвимость классифицируется как переполнение буфера в куче (heap-based buffer overflow) в Windows Rich Text Edit Control. По данным CVE Project, эксплуатация не требует авторизации: атакующий может инициировать выполнение кода удалённо по сети. Это означает, что для реализации атаки потенциально достаточно, чтобы жертва обработала специально сформированный контент, использующий уязвимый компонент. Рейтинг CVSS 9.8 соответствует максимальной степени опасности: низкая сложность эксплуатации, отсутствие необходимости в привилегиях и взаимодействии с пользователем в ряде сценариев, а также высокое влияние на конфиденциальность, целостность и доступность системы. Перечень затронутых продуктов широк:

• Microsoft 365 Apps for Enterprise;
• Microsoft Office 365 for Mac;
• Microsoft Office LTSC 2021 и LTSC 2024;
• Microsoft Office LTSC for Mac 2021 и LTSC for Mac 2024;
• Microsoft Windows 10 версий 1607, 1809, 21H2 и 22H2;
• Microsoft Windows 11 версий 23H2, 24H2, 25H2 и 26H1.

Что делать

В первую очередь рекомендуется установить официальные обновления безопасности Microsoft, устраняющие CVE-2026-70096, для всех перечисленных версий Windows и Office. Приоритет — критический: обновление следует провести в максимально сжатые сроки, в том числе на серверах терминалов, рабочих станциях и системах, работающих с входящими документами. До момента установки патчей целесообразно применить компенсирующие меры:

• ограничить обработку недоверенного контента, использующего Rich Text, особенно из внешних источников;
• настроить фильтрацию вложений и блокировку подозрительных форматов на уровне почтовых шлюзов и прокси;
• сегментировать сеть и ограничить исходящие соединения, чтобы снизить риск постэксплуатации;
• усилить мониторинг процессов, связанных с офисными приложениями и системными компонентами Windows, на предмет аномальной активности.

Итог: CVE-2026-70096 — уязвимость критического уровня, допускающая удалённое выполнение кода без авторизации. Организациям и пользователям необходимо срочно обновить Windows и Microsoft Office, а также временно усилить контроль над обработкой недоверенного контента. Регулярный аудит обновлений и мониторинг инцидентов помогут снизить риски эксплуатации подобных угроз.

Источник: CVE Project (cvelistV5)