CVE-2018-0986
57Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actepss 63%
de la publicación al arma1 días
Publicada en NVD4 abr
1ª PoC+1d
VulnCheck+692d
probabilidad de explotación
63%top 1% de las CVE
explotación observada
síVulnCheck
2 exploit(s) público(s)
A remote code execution vulnerability exists when the Microsoft Malware Protection Engine does not properly scan a specially crafted file, leading to memory corruption, aka "Microsoft Malware Protection Engine Remote Code Execution Vulnerability." This affects Windows Defender, Windows Intune Endpoint Protection, Microsoft Security Essentials, Microsoft System Center Endpoint Protection, Microsoft Exchange Server, Microsoft System Center, Microsoft Forefront Endpoint Protection.
Productos afectados
Microsoft · Microsoft Exchange ServerMicrosoft · Microsoft Forefront Endpoint ProtectionMicrosoft · Microsoft Security EssentialsMicrosoft · Microsoft System CenterMicrosoft · Microsoft System Center Endpoint ProtectionMicrosoft · Windows DefenderMicrosoft · Windows Intune Endpoint ProtectionPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/44402cve_referencewww.exploit-db.com/exploits/44402/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.