Microsoft Word arrastra una vulnerabilidad de desbordamiento de búfer basado en heap (CWE-122) que un atacante no autenticado puede aprovechar para ejecutar código a través de la red. Afecta a Word y a varias versiones de Office y Microsoft 365 (365_apps, Office 2019, 2021 y 2024), con una severidad CVSS de 8.8. El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica en el marco del Patch Tuesday de septiembre de 2026, señalando el riesgo para la infraestructura chilena.
El impacto real es alto: la explotación exitosa permite ejecución remota de código en el equipo de la víctima, aunque la probabilidad estimada de explotación en los próximos 30 días es baja (EPSS 0.8%, percentil 55%). Se recomienda aplicar los parches de Microsoft correspondientes a la brevedad.
| CVE | CVE-2026-72973 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| EPSS | 0.8% en 30 días (percentil 55) |
| CWE | CWE-122 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |