CVE-2017-8558
WysokieStreszczenie
Silnik ochrony przed złośliwym oprogramowaniem Microsoftu na różnych wersjach systemów Windows nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. Może to umożliwić zdalne wykonanie kodu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie poprawek zabezpieczeń dostarczonych przez Microsoft.
Inne podatności w Microsoft Malware Protection Engine
Zobacz wszystkie- CVE-2017-0290Wysokie
Silnik ochrony przed złośliwym oprogramowaniem Microsoftu nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. To może umożliwić zdalne wykonanie kodu.
- CVE-2026-50656Wysokie
Podatność w silniku ochrony przed złośliwym oprogramowaniem Microsoft Defender (Microsoft Malware Protection Engine) umożliwia podniesienie uprawnień. Luka ta, znana publicznie jako "RoguePlanet", może zostać wykorzystana przez atakującego do uzyskania wyższych uprawnień w systemie.
- CVE-2026-69414Wysokie
Firma Microsoft jest świadoma podatności na podniesienie uprawnień w Microsoft Malware Protection Engine w Microsoft Defender, publicznie nazywanej "ShieldBreak". Firma pracuje nad aktualizacją zabezpieczeń, która rozwiąże ten problem. Informacje zostaną udostępnione w tym CVE, gdy aktualizacja będzie dostępna.
Oryginalny opis (angielski, źródło NVD)
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on 32-bit versions of Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703 does not properly scan a specially crafted file leading to memory corruption. aka "Microsoft Malware Protection Engine Remote Code Execution Vulnerability".