PT-2026-112389 · Microsoft · Exchange Server Subscription Edition Rtm+2
CVE-2026-70571
·
Publicado
2026-10-13
·
Atualizado
2026-10-14
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Microsoft Exchange Server 2016 CU23
Microsoft Exchange Server 2019 CU14
Microsoft Exchange Server 2019 CU15
Microsoft Exchange Server Subscription Edition RTM
Description
Um estouro de buffer baseado em pilha existe na funcionalidade interna de conversão de conteúdo. Isso permite que um invasor remoto não autorizado execute código arbitrário através de uma rede ao enviar um e-mail especialmente criado.
A exploração requer condições específicas e é caracterizada por alta complexidade de ataque.
Recommendations
Para Microsoft Exchange Server 2016 CU23, aplique a atualização de segurança KB5128898.
Para Microsoft Exchange Server 2019 CU14, aplique a atualização de segurança KB5128897.
Para Microsoft Exchange Server 2019 CU15, aplique a atualização de segurança KB5128896.
Para Microsoft Exchange Server Subscription Edition RTM, aplique a atualização de segurança KB5128895.
Correção
RCE
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Exchange Server 2016
Exchange Server 2019
Exchange Server Subscription Edition Rtm