CVE-2026-70242

Nome do Software Vulnerável e Versões Afetadas Microsoft Office LTSC 2021 versões anteriores a 16.0.14334.20974 Microsoft Office LTSC 2024 versões anteriores a 16.0.17932.21056 Microsoft 365 Apps for Enterprise (versões afetadas não especificadas)

Description Um estouro de buffer baseado em heap no Microsoft Office Outlook permite que um invasor remoto não autorizado e não autenticado execute código arbitrário através de uma rede. Este problema ocorre com baixa complexidade de ataque, não requer privilégios e não envolve interação do usuário. A exploração bem-sucedida pode comprometer o ambiente do aplicativo e expor dados acessíveis através do processo comprometido.

Recommendations Atualize o Microsoft Office LTSC 2021 para a versão 16.0.14334.20974 ou posterior. Atualize o Microsoft Office LTSC 2024 para a versão 16.0.17932.21056 ou posterior. Aplique as atualizações de segurança do Office de outubro de 2026 para o Microsoft 365 Apps for Enterprise.