PT-2026-7400 · Microsoft · Office Word

Msrc + 1 · Publicado 2026-02-10 · Atualizado 2026-05-18 · CVE-2026-21514

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Microsoft Word anteriores à Patch Tuesday de fevereiro de 2026

Descrição Uma falha crítica de segurança no Microsoft Word permite que um invasor contorne recursos de segurança localmente, explorando a dependência de entradas não confiáveis durante decisões de segurança. Este problema, categorizado como CWE-807, contorna especificamente as mitigações de Vinculação e Incorporação de Objetos (OLE), potencialmente permitindo a execução de controles COM/OLE maliciosos. A vulnerabilidade está sendo ativamente explorada na natureza, e uma exploração bem-sucedida requer que a vítima abra um documento especialmente elaborado. A falha impacta usuários globais e corporativos do Microsoft Office. A vulnerabilidade abusa das decisões de confiança na ativação OLE, potencialmente envolvendo problemas com a forma como o Word resolve CLSIDs incorporados e valida metadados de fluxo OLE dentro do Formato de Arquivo Composto.

Recomendações Aplique as atualizações da Patch Tuesday de fevereiro de 2026 em todos os sistemas afetados.

Correção

RCE

Enumeração de Fraquezas

CWE-807

Identificadores relacionados

BDU:2026-01699

CVE-2026-21514

Produtos afetados

Office Word

Referências · 56

• https://twitter.com/WardenSecure/status/2021981703355740485 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2052538110286635465 · Publicação no Twitter
• https://reddit.com/r/pdq/comments/1r1gniq/february_2026_patch_tuesday_recap · Publicação no Reddit
• https://twitter.com/EAlexStark/status/2035088748334260244 · Publicação no Twitter
• https://twitter.com/upgradeoptions/status/2023327994828280008 · Publicação no Twitter
• https://twitter.com/eSecurityPlanet/status/2021643235060297760 · Publicação no Twitter
• https://twitter.com/smica83/status/2037477379530953027 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2021572887258227095 · Publicação no Twitter
• https://twitter.com/The_Cyber_News/status/2021770865000820814 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21514 · Aviso do Fabricante
• https://twitter.com/SecurityAr58409/status/2044254383232229850 · Publicação no Twitter
• https://twitter.com/TechMash365/status/2034655848329621719 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-21514 · Aviso do Fabricante
• https://t.me/cveNotify/151707 · Publicação no Telegram
• https://reddit.com/r/Action1/comments/1r18ofk/february_patch_tuesday_overview · Publicação no Reddit