‹ Volver al listado

CVE-2026-114164

Alta (8.8)—
Planificar el parcheGravedad Alta 8.8. Sin exploit público ni explotación activa conocidos.
Aviso del fabricante· Microsoft MSRC
Gravedad8.8Alta · CVSS 3.1
Probabilidad de explotación0.87 %mayor que el 59 % de las CVE · dato del 11 nov 2026
Explotación activaNono figura en el catálogo de CISA · comprobado 12 nov, 03:00
Exploit públicoNo conocidosin código público localizado

Noticias y reportajes en Orbitaley

Desbordamiento por defecto de entero (wrap o wraparound) en Microsoft Windows Codecs Library permite a un atacante no autorizado ejecutar código a través de una red.

Traducción automática del texto original de NVD (en inglés).

Cronología

Elaborada con nuestros propios datos: NVD, CISA KEV y otros catálogos de explotación, FIRST EPSS, exploits públicos, prensa especializada y la cobertura de Orbitaley.

  1. Registro CVE publicado en NVD
  2. Alerta: Microsoft corrige 200 vulnerabilidades, entre ellas un fallo de Outlook que CISA confirma como explotado

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

El vector CVSS tiene UI:R, lo que fija T1203 (ejecución en cliente). La descripción indica ejecución de código por red sin intérprete concreto, por lo que T1059 genérico.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Restrict Web-Based ContentPrivileged Account ManagementLimit Software InstallationExecution PreventionBehavior Prevention on EndpointDisable or Remove Feature or Program

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Microsoft — Windows Codecs LibraryAI

Registro NVD

Estado en NVD
Pendiente de análisis
Publicada
10 nov 2026
Última modificación
10 nov 2026
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-191

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-114164",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-114164",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "total"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-11-10T20:01:39.527582Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "secure@microsoft.com",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 8.8,
          "attackVector": "NETWORK",
          "baseSeverity": "HIGH",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H",
          "integrityImpact": "HIGH",
          "userInteraction": "REQUIRED",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 5.9,
        "exploitabilityScore": 2.8
      }
    ]
  },
  "affected": [
    {
      "source": "secure@microsoft.com",
      "affectedData": [
        {
          "vendor": "Microsoft",
          "product": "HEVC Video Extensions",
          "versions": [
            {
              "status": "affected",
              "version": "1.0.0",
              "lessThan": "2.4.151.0",
              "versionType": "custom"
            }
          ],
          "platforms": [
            "Windows 10 version 1809",
            "Windows 10 version 21H2",
            "Windows 10 version 22H2",
            "Windows 11 version 23H2",
            "Windows 11 version 24H2",
            "Windows 11 version 25H2",
            "Windows 11 version 26H1",
            "Windows 11 version 26H2"
          ]
        },
        {
          "vendor": "Microsoft",
          "product": "HEVC Video Extensions for Licensed Applications",
          "versions": [
            {
              "status": "affected",
              "version": "2.0.0.0",
              "lessThan": "2.4.150.0",
              "versionType": "custom"
            }
          ],
          "platforms": [
            "Windows 10 version 1809",
            "Windows 10 version 21H2",
            "Windows 10 version 22H2",
            "Windows 11 version 23H2",
            "Windows 11 version 24H2",
            "Windows 11 version 25H2",
            "Windows 11 version 26H1",
            "Windows 11 version 26H2"
          ]
        },
        {
          "vendor": "Microsoft",
          "product": "HEVC Video Extensions from Device Manufacturer",
          "versions": [
            {
              "status": "affected",
              "version": "2.0.0.0",
              "lessThan": "2.4.149.0",
              "versionType": "custom"
            }
          ],
          "platforms": [
            "Windows 10 version 1809",
            "Windows 10 version 21H2",
            "Windows 10 version 22H2",
            "Windows 11 version 23H2",
            "Windows 11 version 24H2",
            "Windows 11 version 25H2",
            "Windows 11 version 26H1",
            "Windows 11 version 26H2"
          ]
        }
      ]
    }
  ],
  "published": "2026-11-10T19:19:09.963",
  "references": [
    {
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114164",
      "source": "secure@microsoft.com"
    }
  ],
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "secure@microsoft.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-191"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Integer underflow (wrap or wraparound) in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network."
    }
  ],
  "lastModified": "2026-11-10T20:18:02.617",
  "sourceIdentifier": "secure@microsoft.com"
}