Saltar al contenido
CVE-2024-38226

Microsoft Publisher Protection Mechanism Failure Vulnerability

Microsoft · Publisher · Agregada al catálogo el 10-09-2024 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Microsoft Publisher contains a protection mechanism failure vulnerability that allows attacker to bypass Office macro policies used to block untrusted or malicious files.

Acción recomendada

Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.

Referencias

Otras vulnerabilidades de Microsoft en el catálogo

  • CVE-2026-96951 Vulnerabilidad de inyección de comandos en Microsoft Windows Alta 13-10-2026
  • CVE-2026-65660 Vulnerabilidad de inyección de código en Microsoft SharePoint Alta 25-09-2026
  • CVE-2026-85880 Vulnerabilidad de desbordamiento de búfer en el heap en Microsoft Windows Alta 08-09-2026
  • CVE-2026-81963 Vulnerabilidad de seguimiento de enlaces en Microsoft Windows Alta 08-09-2026
  • CVE-2019-1068 Vulnerabilidad de ejecución remota de código en Microsoft SQL Server Alta 26-08-2026
Ver las 390 de Microsoft →

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.