Microsoft Excel y varias versiones de Microsoft 365 y Office (2016, 2019, 2021 y 2024) presentan una vulnerabilidad de lectura fuera de límites (CWE-125) que permite a un atacante no autorizado divulgar información de forma local. El fallo tiene un CVSS de 5.5 y un EPSS de 0.4% de probabilidad de explotación real en los próximos 30 días.
El CSIRT Nacional de Chile emitió una alerta en el marco del Patch Tuesday de septiembre de 2026, por lo que se recomienda aplicar las actualizaciones de Microsoft a la brevedad en los equipos con estas versiones de Office instaladas.
| CVE | CVE-2026-85875 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.5 / 10 |
| EPSS | 0.4% en 30 días (percentil 31) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
microsoft/365_appsmicrosoft/excelmicrosoft/microsoft_365microsoft/office_2016microsoft/office_2019microsoft/office_2021microsoft/office_2024