Windows SmartScreen Security Feature Bypass Vulnerability

Windows SmartScreen, una característica de seguridad que advierte a usuarios sobre archivos potencialmente peligrosos, puede ser eludida por atacantes. Esto permite que archivos maliciosos lleguen a usuarios sin desencadenar los avisos de seguridad esperados.

Una vulnerabilidad de inyección de código (CWE-94) en Windows SmartScreen permite a los atacantes eludir comprobaciones de seguridad mediante validación inadecuada de entrada. El ataque requiere acceso local o interacción del usuario con un archivo especialmente creado, pero la explotación exitosa permite ejecutar malware sin notificaciones de seguridad.