Microsoft Windows 10 Version 1607
Windows 10 Version 1607: scrittura fuori dai limiti in Windows Search permette esecuzione di codice
CVE-2026-116928 · CVE-2026-119952 Critica · 9.8
Il problema, secondo i dati ufficiali
- Nel componente Microsoft Windows Search c'è una scrittura fuori dai limiti della memoria (out-of-bounds write). Può permettere di eseguire codice sul sistema colpito.
- Un attaccante non autorizzato può sfruttarla via rete. Secondo il punteggio ufficiale, non serve un account e l'attacco può partire anche da internet se il servizio è esposto.
- Secondo la CISA l'attacco si può automatizzare.
- La scheda raccoglie 2 vulnerabilità pubblicate lo stesso giorno sullo stesso prodotto: i dati sopra sono quelli della più grave.
Cosa fare
- Aggiorna Windows 10 Version 1607 alla versione 10.0.14393.9688 o successiva; Windows 10 Version 1809 alla versione 10.0.17763.9487 o successiva; Windows 10 Version 21H2 alla versione 10.0.19044.7846 o successiva.
- Sono colpiti anche altri prodotti: le versioni corrette sono nell'avviso del produttore.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- Windows 10 Version 1607: dalla 10.0.14393.0 alla 10.0.14393.9688 esclusa
- Windows 10 Version 1809: dalla 10.0.17763.0 alla 10.0.17763.9487 esclusa
- Windows 10 Version 21H2: dalla 10.0.19044.0 alla 10.0.19044.7846 esclusa
- Windows 10 Version 22H2: dalla 10.0.19045.0 alla 10.0.19045.7846 esclusa
- Windows 11 version 23H2: dalla 10.0.22631.0 alla 10.0.22631.7711 esclusa
- Windows 11 Version 23H2: dalla 10.0.22631.0 alla 10.0.22631.7711 esclusa
Ne parlano
- Aggiornamenti Mensili Microsoft — CSIRT Italia, 11 novembre 2026
- Patch Tuesday - November 2026 — Rapid7, 10 novembre 2026
- Patch Tuesday - November 2026 — Rapid7, 10 novembre 2026
- CVE-2026-116928 Windows Search Remote Code Execution Vulnerability — Microsoft MSRC, 10 novembre 2026
- CVE-2026-119952 Windows Schannel Remote Code Execution Vulnerability — Microsoft MSRC, 10 novembre 2026
Fonti ufficiali
- msrc.microsoft.com — avviso del produttore
- msrc.microsoft.com — avviso del produttore
Descrizione ufficiale (in inglese)
Out-of-bounds write in Microsoft Windows Search Component allows an unauthorized attacker to execute code over a network.
Non sai se ti riguarda?
Se usi Microsoft Windows 10 Version 1607 e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 13 novembre 2026. Prima di intervenire verifica l'avviso del produttore.