Microsoft Defender Denial of Service Vulnerability

Microsoft Defender puede dejar de funcionar correctamente cuando procesa archivos especialmente diseñados para ello, dejando su computadora desprotegida. Un atacante puede explotar esto para desactivar temporalmente su antivirus.

Una vulnerabilidad de agotamiento de recursos (CWE-400) en el motor de procesamiento de archivos de Microsoft Defender permite que un atacante local no autenticado provoque consumo excesivo de recursos mediante archivos maliciosamente diseñados, resultando en denegación de servicio. El vector de ataque es el procesamiento local de archivos sin requerir privilegios elevados.