Microsoft Standard XPS: критическая ошибка переполнения буфера (CVE-2026-69272)
В компоненте Microsoft Standard XPS обнаружена уязвимость повышения привилегий, вызванная переполнением буфера в куче. Проблема затрагивает широкий спектр клиентских и серверных версий Windows и позволяет авторизованному злоумышленнику выполнить произвольный код с повышенными правами. Рекомендуется немедленно установить обновления безопасности.
Подробности
Проблема представляет собой переполнение буфера в куче (heap-based buffer overflow) в компоненте Microsoft Standard XPS. В силу особенностей реализации обработки данных, авторизованный злоумышленник может эксплуатировать данную ошибку удаленно по сети для повышения собственных привилегий в системе. Успешная атака позволяет нарушителю получить контроль над затронутым устройством, выполнить произвольный код с системными правами или установить вредоносное ПО. Уязвимость затрагивает большое количество поддерживаемых версий продуктов Microsoft, включая: - Windows 10 (версии 1607, 1809, 21H2, 22H2); - Windows 11 (версии 23H2, 24H2, 25H2, 26H1); - Windows Server (версии 2012, 2012 R2, 2016, включая редакции Server Core). Важно отметить, что для эксплуатации атакующему не требуется наличие учетных данных администратора — достаточно легитимной учетной записи с базовыми правами. Это делает уязвимость привлекательной для злоумышленников, стремящихся к эскалации привилегий внутри корпоративной сети.Что делать
В связи с высоким уровнем угрозы специалисты SafeKit настоятельно рекомендуют: 1. Немедленно проверить список установленных обновлений в центре обновления Windows и установить все доступные патчи безопасности, выпущенные Microsoft для CVE-2026-69272. 2. Для серверных сред, где установка обновлений требует согласования, временно ограничить доступ к службе XPS или отключить компонент Microsoft XPS Document Writer, если он не используется в бизнес-процессах. 3. Провести аудит систем на предмет признаков компрометации, особенно на машинах, доступных из ненадежных сетей. 4. Обеспечить сегментацию сети и минимизацию прав пользователей до уровня, необходимого для выполнения должностных обязанностей. Игнорирование обновлений безопасности может привести к серьезным инцидентам, включая полный захват контроля над инфраструктурой. Итог CVE-2026-69272 является очередным напоминанием о важности своевременного обновления операционных систем. Использование устаревших версий Windows или отсутствие патчей создает прямую угрозу безопасности данных и непрерывности бизнес-процессов. Специалисты SafeKit готовы оказать консультационную и техническую поддержку при планировании обновлений и настройке средств защиты.Источник: CVE Project (cvelistV5)