CVE-2017-0290
WysokieStreszczenie
Silnik ochrony przed złośliwym oprogramowaniem Microsoftu nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. To może umożliwić zdalne wykonanie kodu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez złośliwego użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych oraz silnika ochrony przed złośliwym oprogramowaniem do najnowszych wersji, aby zminimalizować ryzyko.
Inne podatności w Microsoft Malware Protection Engine
Zobacz wszystkie- CVE-2017-8558Wysokie
Silnik ochrony przed złośliwym oprogramowaniem Microsoftu na różnych wersjach systemów Windows nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. Może to umożliwić zdalne wykonanie kodu.
- CVE-2026-50656Wysokie
Podatność w silniku ochrony przed złośliwym oprogramowaniem Microsoft Defender (Microsoft Malware Protection Engine) umożliwia podniesienie uprawnień. Luka ta, znana publicznie jako "RoguePlanet", może zostać wykorzystana przez atakującego do uzyskania wyższych uprawnień w systemie.
- CVE-2026-69414Wysokie
Firma Microsoft jest świadoma podatności na podniesienie uprawnień w Microsoft Malware Protection Engine w Microsoft Defender, publicznie nazywanej "ShieldBreak". Firma pracuje nad aktualizacją zabezpieczeń, która rozwiąże ten problem. Informacje zostaną udostępnione w tym CVE, gdy aktualizacja będzie dostępna.
Oryginalny opis (angielski, źródło NVD)
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 does not properly scan a specially crafted file leading to memory corruption, aka "Microsoft Malware Protection Engine Remote Code Execution Vulnerability."