PT-2026-32723

CVE-2026-23657

·

Publicado

2026-04-14

·

Atualizado

2026-04-15

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Microsoft 365 Apps for Enterprise versões 16.0.1 through 16.0.1
Description Um problema de uso posterior à liberação (use-after-free) no Microsoft Office Word permite que um invasor não autorizado realize a execução remota de código localmente. Isso ocorre ao enganar um usuário para abrir um documento malicioso que desencadeia a corrupção de memória durante o processamento. Use-after-free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou execução de código arbitrário.
Recommendations Atualize o Microsoft 365 Apps for Enterprise para uma versão posterior à 16.0.1.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾