‹ Volver al listado

CVE-2026-118745

Alta (8.8)—
Planificar el parcheGravedad Alta 8.8. Sin exploit público ni explotación activa conocidos.
Aviso del fabricante· Microsoft MSRC
Gravedad8.8Alta · CVSS 3.1
Probabilidad de explotación0.95 %mayor que el 62 % de las CVE · dato del 11 nov 2026
Explotación activaNono figura en el catálogo de CISA · comprobado 12 nov, 03:00
Exploit públicoNo conocidosin código público localizado

Noticias y reportajes en Orbitaley

Desbordamiento de búfer basado en heap en Visual Studio que permite a un atacante no autorizado ejecutar código a través de una red.

Traducción automática del texto original de NVD (en inglés).

Cronología

Elaborada con nuestros propios datos: NVD, CISA KEV y otros catálogos de explotación, FIRST EPSS, exploits públicos, prensa especializada y la cobertura de Orbitaley.

  1. Registro CVE publicado en NVD
  2. Alerta: Microsoft corrige 200 vulnerabilidades, entre ellas un fallo de Outlook que CISA confirma como explotado

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

El vector CVSS incluye UI:R, lo que fuerza T1203 (ejecución en cliente). La descripción indica desbordamiento de heap que permite ejecutar código, sin intérprete concreto, por lo que se usa T1059.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Restrict Web-Based ContentPrivileged Account ManagementLimit Software InstallationExecution PreventionBehavior Prevention on EndpointDisable or Remove Feature or Program

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Microsoft — Visual StudioAI

Registro NVD

Estado en NVD
Pendiente de análisis
Publicada
10 nov 2026
Última modificación
10 nov 2026
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-122

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-118745",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-118745",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "total"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-11-10T19:28:37.674905Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "secure@microsoft.com",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 8.8,
          "attackVector": "NETWORK",
          "baseSeverity": "HIGH",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H",
          "integrityImpact": "HIGH",
          "userInteraction": "REQUIRED",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 5.9,
        "exploitabilityScore": 2.8
      }
    ]
  },
  "affected": [
    {
      "source": "secure@microsoft.com",
      "affectedData": [
        {
          "vendor": "Microsoft",
          "product": ".NET 10.0 installed on Windows",
          "versions": [
            {
              "status": "affected",
              "version": "10.0.0",
              "lessThan": "10.0.15",
              "versionType": "custom"
            }
          ]
        },
        {
          "vendor": "Microsoft",
          "product": ".NET 11.0 installed on Windows",
          "versions": [
            {
              "status": "affected",
              "version": "11.0.0-preview.1",
              "lessThan": "11.0.0",
              "versionType": "custom"
            }
          ]
        },
        {
          "vendor": "Microsoft",
          "product": ".NET 8.0 installed on Windows",
          "versions": [
            {
              "status": "affected",
              "version": "8.0.0",
              "lessThan": "8.0.34",
              "versionType": "custom"
            }
          ]
        },
        {
          "vendor": "Microsoft",
          "product": ".NET 9.0 installed on Windows",
          "versions": [
            {
              "status": "affected",
              "version": "9.0.0",
              "lessThan": "9.0.23",
              "versionType": "custom"
            }
          ]
        },
        {
          "vendor": "Microsoft",
          "product": "Microsoft Visual Studio 2026 version 18.11",
          "versions": [
            {
              "status": "affected",
              "version": "18.11.0",
              "lessThan": "18.11.4",
              "versionType": "custom"
            }
          ]
        },
        {
          "vendor": "Microsoft",
          "product": "Microsoft Visual Studio 2026 version 18.12",
          "versions": [
            {
              "status": "affected",
              "version": "18.12.0",
              "lessThan": "18.12.0",
              "versionType": "custom"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-11-10T19:19:51.200",
  "references": [
    {
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118745",
      "source": "secure@microsoft.com"
    }
  ],
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "secure@microsoft.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-122"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Heap-based buffer overflow in Visual Studio allows an unauthorized attacker to execute code over a network."
    }
  ],
  "lastModified": "2026-11-10T20:18:25.640",
  "sourceIdentifier": "secure@microsoft.com"
}