CVE-2026-32191

Critique9.8Publiée le 19 mars 2026

Neutralisation impropre des éléments spéciaux utilisés dans une commande OS (« OS command injection ») dans Microsoft Bing Images permet à un attaquant non autorisé d'exécuter du code sur un réseau.

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-78

Éditeursmicrosoft

Produits concernés

Éditeurs	Produit	Versions
microsoft	bing images	-

Articles liés

Vulnérabilités

Deux vulnérabilités critiques dans Bing : exécution de commandes en tant que SYSTEM et root via des SVG malveillants

Failles critiques Bing : exécution de commandes SYSTEM et root via SVG malveillant. Analyse technique et correctifs de Microsoft.

25 juil. 202600:094 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE