PT-2026-40231 · Microsoft · Office Word

CVE-2026-40421 · Publicado 2026-05-12 · Atualizado 2026-05-16

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft Office Word (versões afetadas não especificadas)

Descrição O controle externo de um nome ou caminho de arquivo permite que um invasor não autorizado divulgue informações sensíveis através de uma rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

BDU:2026-06799

CVE-2026-40421

Produtos afetados

Office Word

Referências · 5

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-40421 · Aviso do Fabricante
• https://t.me/cveNotify/163714 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-40421 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-06799 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-40421 · Nota de Segurança