CVE-2026-69824: Kritisk fejl i Microsoft XPS

CVE-2026-69824 er en fejl i Microsoft Standard XPS, den komponent i Windows der læser og skriver XPS-dokumenter, en filtype der ligner PDF og bruges til print og visning af dokumenter. Fejlen er et såkaldt heltalsunderløb, hvor et internt tal bliver mindre end nul og springer om til en meget stor værdi. Det får programmet til at skrive data uden for det hukommelsesområde, det havde reserveret, en fejltype der kaldes heap-overløb. Resultatet er, at en angriber kan få eget kode til at køre på den ramte maskine, uden at nogen bruger klikker på noget, og uden at angriberen behøver kende et password.

Sårbarheden rammer Windows-systemer, hvor XPS-komponenten er installeret og aktiv. Det gælder typisk printertjenester, dokumenthåndteringssystemer og virksomheder, der bruger Microsoft XPS Document Writer til at generere eller behandle XPS-filer. Fordi NVD ikke oplyser en konkret liste over ramte Windows-versioner, bør alle danske virksomheder med Windows-servere eller -klienter, der understøtter XPS, undersøge, om komponenten er i brug, og følge Microsofts egen oversigt over berørte versioner.

En angriber kan sende et forberedt XPS-dokument, for eksempel til en netværksprinter, en printerkø eller et system, der automatisk behandler indkomne dokumenter. Så snart filen bliver læst, kan angriberen få kode til at køre med de rettigheder, tjenesten har, ofte systemrettigheder. Det kan bruges til at installere afpresningssoftware, stjæle data eller få fodfæste i netværket, uden at nogen medarbejder har foretaget en fejlagtig handling.

CVSS-scoren er 9,8 ud af 10, hvilket er den højeste kategori, kritisk. Angrebet kræver ingen adgangskode, ingen brugerinteraktion og kan udføres over netværket med lav teknisk kompleksitet. Konsekvensen er fuld kompromittering af fortrolighed, integritet og tilgængelighed på det ramte system. Der er ikke offentligt kendte tilfælde af aktiv udnyttelse på offentliggørelsestidspunktet, men den lave angrebstærskel gør det sandsynligt, at der hurtigt kommer forsøg, når fejlen er offentligt kendt.

Følg trinnene i denne rækkefølge, så I lukker hullet først og derefter reducerer risikoen, mens I venter på opdatering alle steder.

1. Installér Microsofts sikkerhedsopdatering for CVE-2026-69824 via Windows Update eller WSUS på alle berørte systemer.
2. Kortlæg, hvilke servere og klienter der har XPS-komponenten aktiv, især printservere og dokumentbehandlingssystemer.
3. Begræns netværksadgang til print- og dokumenttjenester, så de kun kan tilgås fra betroede systemer, indtil opdateringen er rullet ud.
4. Deaktivér XPS-understøttelse på systemer, hvor den ikke er nødvendig, som en midlertidig afbødning.
5. Overvåg logs på printservere og dokumenttjenester for usædvanlig aktivitet eller fejl i XPS-behandlingen.
6. Kontakt ekstern sikkerhedsrådgivning, hvis I ikke selv har overblik over, hvor XPS er i brug, eller ikke kan teste og udrulle opdateringen hurtigt.