CVE-2026-32194

Nome do Software Vulnerável e Versões Afetadas Microsoft Bing Images (versões afetadas não especificadas)

Description A neutralização incorreta de elementos especiais utilizados num comando, conhecida como injeção de comandos, permite que um atacante remoto não autorizado execute código arbitrário através de uma rede. O problema ocorre quando ficheiros SVG especialmente concebidos são carregados na pesquisa de imagens, permitindo que o atacante obtenha privilégios NT AUTHORITYSYSTEM em workers de processamento de imagens de produção Windows e privilégios de root em máquinas Linux. Esta falha sistémica afeta workers em diferentes hosts e gamas de rede dentro da camada de imagens.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.