CVE-2026-45498: fallo de gravedad media en Microsoft Defender Antimalware Platform
Microsoft Defender Denial of Service Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene alerta oficial del gobierno de Brasil.
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CISC Gov.br · 29 may 2026Seis Vulnerabilidades Zero-Day no Microsoft Windowsleer en gov.br ↗
- CTIR Gov · ALERTA 43/2026 · 25 may 2026Vulnerabilidade crítica no Defenderleer en gov.br ↗
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Microsoft Defender puede dejar de funcionar correctamente cuando procesa archivos especialmente diseñados para ello, dejando su computadora desprotegida. Un atacante puede explotar esto para desactivar temporalmente su antivirus.
Una vulnerabilidad de agotamiento de recursos (CWE-400) en el motor de procesamiento de archivos de Microsoft Defender permite que un atacante local no autenticado provoque consumo excesivo de recursos mediante archivos maliciosamente diseñados, resultando en denegación de servicio. El vector de ataque es el procesamiento local de archivos sin requerir privilegios elevados.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.