CVE-2018-0986: fallo en Microsoft Windows Defender
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
57Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actepss 63%
de la publicación al arma1 día
Publicada en NVD4 abr
1ª PoC+1d
VulnCheck+692d
A remote code execution vulnerability exists when the Microsoft Malware Protection Engine does not properly scan a specially crafted file, leading to memory corruption, aka "Microsoft Malware Protection Engine Remote Code Execution Vulnerability." This affects Windows Defender, Windows Intune Endpoint Protection, Microsoft Security Essentials, Microsoft System Center Endpoint Protection, Microsoft Exchange Server, Microsoft System Center, Microsoft Forefront Endpoint Protection.
Productos afectados
Microsoft · Microsoft Exchange ServerMicrosoft · Microsoft Forefront Endpoint ProtectionMicrosoft · Microsoft Security EssentialsMicrosoft · Microsoft System CenterMicrosoft · Microsoft System Center Endpoint ProtectionMicrosoft · Windows DefenderMicrosoft · Windows Intune Endpoint ProtectionPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/44402cve_referencewww.exploit-db.com/exploits/44402/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Windows Defender
En el mismo producto, de las más peligrosas a las menos.