Microsoft Office presenta una vulnerabilidad de lectura fuera de límites (CWE-125) que podría permitir a un atacante no autorizado divulgar información a través de la red. Afecta a Microsoft 365 Apps, Microsoft 365, Office 2019, Office 2021 y Office 2024, con una severidad CVSS de 6.5.
El CSIRT Nacional de Chile emitió una alerta en el marco del Patch Tuesday de septiembre de 2026, señalándola como relevante para la infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0.7%), pero se recomienda aplicar los parches de Microsoft a la brevedad.
| CVE | CVE-2026-80082 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.5 / 10 |
| EPSS | 0.7% en 30 días (percentil 51) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
microsoft/365_appsmicrosoft/microsoft_365microsoft/office_2019microsoft/office_2021microsoft/office_2024