CVE-2024-29988: fallo de gravedad alta en Microsoft Windows 10 Version 1809
SmartScreen Prompt Security Feature Bypass Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
La característica de seguridad SmartScreen de Microsoft puede ser eludida por un atacante, permitiendo que archivos o sitios maliciosos omitan las advertencias de protección. Esto significa que los usuarios podrían no ver los avisos de seguridad que normalmente deberían recibir.
La vulnerabilidad permite eludir la característica de prompt de seguridad de SmartScreen mediante validación inadecuada de la interacción del usuario o el manejo de URLs/archivos, potencialmente a través de entradas especialmente diseñadas. La explotación requiere interacción del usuario pero puede resultar en la ejecución de código malicioso o la navegación a sitios dañinos sin advertencias de seguridad.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.