Microsoft Word presenta un desbordamiento de búfer basado en pila (CWE-121) que permite a un atacante no autenticado ejecutar código de forma remota a través de la red. La falla afecta a Microsoft 365 Apps, Microsoft 365, Office 2019, Office 2021, Office 2024 y Word, y tiene una severidad CVSS de 8.8. El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica en el marco del Patch Tuesday de septiembre de 2026, señalándola como relevante para la infraestructura chilena.
El impacto real es alto: la explotación exitosa podría derivar en ejecución de código arbitrario en el equipo de la víctima, con el riesgo de compromiso total del sistema. La probabilidad estimada de explotación en los próximos 30 días es de 0,6% (percentil 47%), por lo que se recomienda aplicar los parches de Microsoft a la brevedad.
| CVE | CVE-2026-78504 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| EPSS | 0.6% en 30 días (percentil 47) |
| CWE | CWE-121 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |