CVE-2018-0986
57Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actepss 63%
da publicação à arma1 dias
Publicada no NVD4 de abr.
1ª PoC+1d
VulnCheck+692d
probabilidade de exploração
63%top 1% das CVEs
exploração observada
simVulnCheck
2 exploit(s) público(s)
A remote code execution vulnerability exists when the Microsoft Malware Protection Engine does not properly scan a specially crafted file, leading to memory corruption, aka "Microsoft Malware Protection Engine Remote Code Execution Vulnerability." This affects Windows Defender, Windows Intune Endpoint Protection, Microsoft Security Essentials, Microsoft System Center Endpoint Protection, Microsoft Exchange Server, Microsoft System Center, Microsoft Forefront Endpoint Protection.
Produtos afetados
Microsoft · Microsoft Exchange ServerMicrosoft · Microsoft Forefront Endpoint ProtectionMicrosoft · Microsoft Security EssentialsMicrosoft · Microsoft System CenterMicrosoft · Microsoft System Center Endpoint ProtectionMicrosoft · Windows DefenderMicrosoft · Windows Intune Endpoint ProtectionPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/44402cve_referencewww.exploit-db.com/exploits/44402/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.