Windows SmartScreen Security Feature Bypass Vulnerability

O Windows SmartScreen, uma funcionalidade de segurança que avisa sobre arquivos e sites perigosos, pode ser contornado por atacantes. Isso permite que arquivos maliciosos sejam baixados e executados sem disparar o aviso de proteção que normalmente defende os usuários.

Esta vulnerabilidade permite que um atacante contorne a verificação de reputação do SmartScreen através de manipulação de parâmetro de arquivo ou URI, viabilizando a entrega de malware sem disparar alertas de segurança. A exploração requer interação do usuário (baixar arquivo ou abrir link), mas pode resultar em execução arbitrária de código devido aos avisos de segurança desabilitados.