Microsoft Word presenta una vulnerabilidad de lectura fuera de límites (CWE-125) que permite a un atacante no autorizado divulgar información a través de la red. Afecta a Microsoft 365 Apps, Microsoft 365, Office 2019, Office 2021, Office 2024 y Word, con una severidad CVSS de 6.5.
El CSIRT Nacional de Chile emitió una alerta en el marco del Patch Tuesday de septiembre de 2026, señalando el CVE como relevante para la infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0.7%, percentil 51%), pero se recomienda aplicar los parches de Microsoft a la brevedad.
| CVE | CVE-2026-80090 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.5 / 10 |
| EPSS | 0.7% en 30 días (percentil 51) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
microsoft/365_appsmicrosoft/microsoft_365microsoft/office_2019microsoft/office_2021microsoft/office_2024microsoft/word