Skip to content
OpenAdvisories
High WID-SEC-2024-3412 1 CVE

Microsoft Defender for Endpoint: Schwachstelle ermöglicht Codeausführung

Published Nov 12, 2024 · Updated Nov 12, 2024 · de-DE

Vendor: Microsoft Product: Defender Platform: Android Platform: iOS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Defender for Endpoint ausnutzen, um beliebigen Programmcode auszuführen.

Product

Microsoft Defender ist eine Software zur Erkennung von schädlicher Software (Malware).

Vulnerabilities 1

  • Critical 9.1
    CVE-2024-5535 Public exploit

    SSL_select_next_proto buffer overread

    Issue summary: Calling the OpenSSL API function SSL_select_next_proto with an empty supported client protocols buffer may cause a crash or memory contents to be sent to the peer. Impact summary: A buffer overread can have a range of potential consequences suc…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #1

    Initiale Fassung

References