26 de octubre de 2026
CyberWorldOps Ciberseguridad · Inteligencia de amenazas · CVE
Newsletter
Últimas

CVE-2026-72986

Alta8.8 Publicada el 8 sept 2026

Desbordamiento de búfer basado en heap en Graphic Fonts permite a un atacante no autorizado ejecutar código a través de una red.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-122, CWE-190
Fabricantesmicrosoft

Productos afectados

FabricantesProductoVersiones
microsoftwindows 10 1607< 10.0.14393.9512
microsoftwindows 10 1809< 10.0.17763.9245
microsoftwindows 10 21h2< 10.0.19044.7725
microsoftwindows 10 22h2< 10.0.19045.7725
microsoftwindows 11 23h2< 10.0.22631.7582
microsoftwindows 11 24h2< 10.0.26100.9445
microsoftwindows 11 25h2< 10.0.26200.9445
microsoftwindows 11 26h1< 10.0.28000.2954
microsoftwindows server 2012-
microsoftwindows server 2016< 10.0.14393.9512
microsoftwindows server 2019< 10.0.17763.9245
microsoftwindows server 2022< 10.0.20348.5622
microsoftwindows server 2025< 10.0.26100.33438

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE