PT-2026-47944 · Microsoft · 365 Apps For Enterprise+2

CVE-2026-45457 · Publicado 2026-06-09 · Atualizado 2026-06-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Office e Microsoft 365 Apps for Enterprise (versões afetadas não especificadas)

Descrição Uma desreferência de ponteiro não confiável no Microsoft Office Word e uma leitura fora dos limites do buffer no Microsoft Office e Microsoft 365 Apps for Enterprise podem permitir que um invasor não autorizado execute código arbitrário localmente. Uma leitura fora dos limites do buffer ocorre quando um programa lê dados além do final do buffer pretendido, expondo potencialmente informações sensíveis da memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-08342

CVE-2026-45457

Produtos afetados

365 Apps For Enterprise

Office

Office Word

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-45457 · Nota de Segurança
• https://t.me/cveNotify/171210 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45457 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-08342 · Nota de Segurança