PT-2026-32878 · Microsoft · 365 Apps For Enterprise+1

Tiebuchen · Publicado 2026-04-14 · Atualizado 2026-05-10 · CVE-2026-33114

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Microsoft 365 Apps for Enterprise versões 16.0.1 through 16.0.1

Description Uma desreferência de ponteiro não confiável no Microsoft Office Word permite que um invasor não autorizado execute código localmente ao enganar um usuário para abrir um documento malicioso.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Untrusted Pointer Dereference

Enumeração de Fraquezas

CWE-822

Identificadores relacionados

BDU:2026-05667

CVE-2026-33114

Produtos afetados

365 Apps For Enterprise

Office Word

Referências · 6

• https://twitter.com/RedHornet_Intel/status/2044118430593306807 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33114 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2044358559719190783 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33114 · Nota de Segurança
• https://reddit.com/r/crowdstrike/comments/1t9dzs4/crowdstrike_falcon_last_patch_tuesday_cve · Publicação no Reddit
• https://bdu.fstec.ru/vul/2026-05667 · Nota de Segurança