CVE-2018-0986: falha em Microsoft Windows Defender
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
57Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actepss 63%
da publicação à arma1 dia
Publicada no NVD4 de abr.
1ª PoC+1d
VulnCheck+692d
A remote code execution vulnerability exists when the Microsoft Malware Protection Engine does not properly scan a specially crafted file, leading to memory corruption, aka "Microsoft Malware Protection Engine Remote Code Execution Vulnerability." This affects Windows Defender, Windows Intune Endpoint Protection, Microsoft Security Essentials, Microsoft System Center Endpoint Protection, Microsoft Exchange Server, Microsoft System Center, Microsoft Forefront Endpoint Protection.
Produtos afetados
Microsoft · Microsoft Exchange ServerMicrosoft · Microsoft Forefront Endpoint ProtectionMicrosoft · Microsoft Security EssentialsMicrosoft · Microsoft System CenterMicrosoft · Microsoft System Center Endpoint ProtectionMicrosoft · Windows DefenderMicrosoft · Windows Intune Endpoint ProtectionPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/44402cve_referencewww.exploit-db.com/exploits/44402/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Microsoft Windows Defender
No mesmo produto, das mais perigosas para as menos.