PT-2026-32723
CVE-2026-23657
·
Publicado
2026-04-14
·
Atualizado
2026-04-15
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Microsoft 365 Apps for Enterprise versões 16.0.1 through 16.0.1
Description
Um problema de uso posterior à liberação (use-after-free) no Microsoft Office Word permite que um invasor não autorizado realize a execução remota de código localmente. Isso ocorre ao enganar um usuário para abrir um documento malicioso que desencadeia a corrupção de memória durante o processamento. Use-after-free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou execução de código arbitrário.
Recommendations
Atualize o Microsoft 365 Apps for Enterprise para uma versão posterior à 16.0.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾