PT-2026-24323 · Microsoft · Office+1

Tiebuchen · Publicado 2026-03-10 · Atualizado 2026-04-25 · CVE-2026-26113

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Office (versões afetadas não especificadas)

Descrição Existe uma desreferência de ponteiro não confiável no Microsoft Office, possivelmente permitindo que um atacante não autorizado execute código localmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Untrusted Pointer Dereference

Enumeração de Fraquezas

CWE-822

Identificadores relacionados

BDU:2026-02875

CVE-2026-26113

Produtos afetados

Office

Sharepoint Server

Referências · 23

• https://twitter.com/aviatrixtrc/status/2031754681966358627 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26113 · Aviso do Fabricante
• https://twitter.com/engniiokai/status/2035333639521620310 · Publicação no Twitter
• https://twitter.com/engniiokai/status/2033451417352966206 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2033361137228529866 · Publicação no Twitter
• https://reddit.com/r/RoboShadow/comments/1rspehz/patch_tuesday_march_2026 · Publicação no Reddit
• https://t.me/EchelonEyes/4400 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-26113 · Aviso do Fabricante
• https://twitter.com/nin_tech_x/status/2031648665316593914 · Publicação no Twitter
• https://twitter.com/integ_sec/status/2048012902758511053 · Publicação no Twitter
• https://t.me/avleonovcom/1637 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-26113 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2031449301394903521 · Publicação no Twitter
• https://safe-surf.ru/specialists/bulletins-nkcki/729775 · Nota de Segurança
• https://twitter.com/CyberAlliance26/status/2031741973401395500 · Publicação no Twitter