Um SVG malicioso enviado para a busca de imagens do Bing permitiu a execução de comandos como NT AUTHORITY\SYSTEM nos trabalhadores de processamento de imagens de produção da Microsoft e como root nas máquinas Linux da mesma frota. A Microsoft emitiu dois CVEs críticos, CVE-2026-32194, com CVSS 9.8.
Detalhes Técnicos
CVE-2026-32194: Execução de código remoto em Imagens do Bing devido à falta de neutralização de elementos especiais usados em um comando.
CVSS: 9.8 (Crítico)
Data de publicação: 2026-03-19T22:16:41.130
Produtos afetados: Imagens do Bing
Recomendações
Atualizar o sistema para corrigir a vulnerabilidade.
Implementar medidas de segurança para validar entradas de usuário.
Monitorar atividades suspeitas nos trabalhadores de processamento de imagens.
