PT-2026-99098 · Microsoft · Outlook

CVE-2026-100208

·

Publicado

2026-09-25

·

Atualizado

2026-09-26

CVSS v3.1

7.5

Alta

VetorAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Microsoft Office Outlook (versões afetadas não especificadas)
Description Ocorre um estouro ou wrap-around de número inteiro no Microsoft Office Outlook, o que pode permitir que um invasor não autorizado execute código remotamente através de uma rede. Este problema requer a interação do usuário, como clicar em um link ou abrir um anexo, e é caracterizado por alta complexidade de ataque e não exige privilégios especiais.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, trate convites de calendário inesperados e a abertura de anexos como atividades de alto risco.

RCE

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-100208

Produtos afetados

Outlook