Microsoft Word (versiones 365 Apps, Microsoft 365, Office 2019, 2021 y 2024) presenta una vulnerabilidad de lectura fuera de límites (CWE-125) que permite a un atacante autorizado divulgar información de forma local. El fallo tiene un CVSS de 5.0 y una probabilidad de explotación real de 0.4% en los próximos 30 días según EPSS.
El CSIRT Nacional de Chile emitió una alerta en el marco del Patch Tuesday de septiembre de 2026, señalándolo como relevante para la infraestructura chilena. Se recomienda aplicar las actualizaciones de Microsoft a la brevedad.
| CVE | CVE-2026-72976 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.0 / 10 |
| EPSS | 0.4% en 30 días (percentil 33) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
microsoft/365_appsmicrosoft/microsoft_365microsoft/office_2019microsoft/office_2021microsoft/office_2024microsoft/word