VENCERT // SISTEMA NACIONAL DE GESTIÓN DE INCIDENTES TELEMÁTICOS
🔴 Crítica VENCERT-2026-140 CVE-2026-96199

Ejecución Remota de Código por Desbordamiento de Heap en Microsoft Edge (CVE-2026-96199)

Publicado: Oct. 29, 2026  ·  Estado: Activa

Sistemas Afectados

Navegador Microsoft Edge (basado en Chromium)

Descripción

Desbordamiento de búfer en memoria dinámica (Heap Overflow) que permite a un atacante ejecutar código arbitrario de forma remota.

Vector de ataque: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (Red/Remoto - Remote Code Execution).

Impacto: vulnerabilidad crítica que permite la ejecución de código no autorizado al navegar por páginas web diseñadas maliciosamente.

Recomendaciones

Actualizar inmediatamente Microsoft Edge a la versión parcheada.

Información de la Alerta

Código:
VENCERT-2026-140
Severidad:
🔴 Crítica
Estado:
Activa
CVE:
CVE-2026-96199
Publicado:
Oct. 29, 2026
Volver a Alertas