CVE-2026-83992: Alvorlig fejl i Windows’ billedkomponent

CVE-2026-83992 er en fejl i Windows Imaging Component, den del af Windows der læser og viser billedfiler som JPEG, PNG og TIFF. Fejlen er en heap-baseret bufferoverløb, hvilket betyder at programmet skriver mere data ind i et hukommelsesområde end der er plads til, når det behandler en særligt udformet billedfil. Det kan give en angriber mulighed for at afvikle sin egen kode på maskinen med samme rettigheder som den bruger, der åbner filen. Fejlen ligger dybt i Windows selv og påvirker derfor alt fra Stifinder til e-mailprogrammer og browsere, der viser billeder eller thumbnails.

Sårbarheden findes i næsten alle udbredte versioner af Windows og Windows Server. Det gælder blandt andet Windows 10 (version 1607, 1809, 21H2 og 22H2), Windows 11 (23H2, 24H2, 25H2 og 26H1) samt Windows Server 2016, 2019, 2022 og 2025. Rettede byggnumre er offentliggjort for disse versioner, for eksempel Windows 11 24H2 build 10.0.26100.9445 og Windows Server 2022 build 10.0.20348.5622. Windows Server 2012 og Windows Server 2012 R2 er også nævnt som sårbare, men uden en angivet rettet version, hvilket typisk betyder at disse ældre serverudgaver ikke længere modtager gratis sikkerhedsopdateringer. Alle virksomheder med Windows-arbejdsstationer eller Windows Server i drift bør se sig selv som omfattet.

En medarbejder, der åbner en manipuleret billedfil, i en e-mail, på en netværksdrev eller på en hjemmeside, kan uden at vide det give en angriber fuld adgang til sin pc. Da fejlen ligger i selve billedvisningen, kan det i nogle tilfælde være nok at se en forhåndsvisning af filen i Stifinder. Herfra kan angriberen typisk installere yderligere skadelig software, stjæle data eller bevæge sig videre i netværket, især hvis den ramte konto har administratorrettigheder eller adgang til fællesdrev og systemer.

CVSS-scoren er 8,8 ud af 10, hvilket NVD vurderer som alvorlig. Angrebet kræver ikke login eller forudgående adgang til systemet, men det kræver at en bruger foretager en handling, typisk at åbne eller få vist en ondsindet billedfil. Lykkes angrebet, får angriberen fuld kontrol over fortrolighed, integritet og tilgængelighed af data på maskinen. Der er pr. offentliggørelsesdatoen ikke oplysninger om, at sårbarheden aktivt bliver udnyttet, men den brede vifte af ramte Windows-versioner gør den attraktiv for angribere.

Følg disse trin for at lukke hullet og begrænse risikoen, mens I opdaterer.

1. Installér den seneste sikkerhedsopdatering til jeres Windows- og Windows Server-version via Windows Update eller WSUS. Dette lukker selve sårbarheden.
2. Identificér om I har Windows Server 2012 eller Windows Server 2012 R2 i drift. Disse versioner har ikke en angivet rettelse og bør isoleres fra netværket eller opgraderes hurtigst muligt.
3. Overvej midlertidigt at deaktivere forhåndsvisning af billeder i Stifinder og e-mailprogrammer på maskiner, der endnu ikke er opdateret.
4. Sørg for at antivirus og endpoint-beskyttelse er opdateret, så de kan opdage forsøg på udnyttelse af fejlen.
5. Informér medarbejdere om at være forsigtige med at åbne billedfiler fra ukendte afsendere, indtil opdateringen er rullet ud.
6. Hent ekstern hjælp, hvis I har ældre serverversioner uden tilgængelig rettelse, eller hvis I mangler ressourcer til at teste og udrulle opdateringen på tværs af jeres maskinpark.