Microsoft Excel presenta una vulnerabilidad crítica de lectura fuera de límites (CWE-125) que permite a un atacante no autenticado ejecutar código de forma remota a través de la red. El fallo afecta a múltiples versiones del producto, incluyendo Microsoft 365 Apps, Excel, Office 2016, 2019, 2021 y 2024, y fue calificado con un CVSS de 8.8, lo que lo sitúa en el rango de severidad alta.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, enmarcada en el Patch Tuesday de septiembre de 2026, señalándolo como relevante para la infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es de un 0,9% según EPSS, por lo que se recomienda aplicar los parches de Microsoft a la brevedad.
| CVE | CVE-2026-78518 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| EPSS | 0.9% en 30 días (percentil 57) |
| CWE | CWE-125, CWE-20 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
microsoft/365_appsmicrosoft/excelmicrosoft/microsoft_365microsoft/office_2016microsoft/office_2019microsoft/office_2021microsoft/office_2024