Summary
Ein Angreifer kann mehrere Schwachstellen in Microsoft Defender und Microsoft Malware Protection Engine ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Code auszuführen und um einen Denial of Service Zustand herbeizuführen.
Product
Microsoft Defender ist eine Software zur Erkennung von schädlicher Software (Malware).
Die Malware Protection Engine ist Bestandteil verschiedener Sicherheitsprodukte von Microsoft und stellt selbigen das Scannen sowie Erkennen und Entfernen von Schadprogrammen zur Verfügung.
Vulnerabilities 3
-
High 7.8
Microsoft Defender Elevation of Privilege Vulnerability
Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to elevate privileges locally.
KEV May 20, 2026 -
Medium 4.0
Microsoft Defender Denial of Service Vulnerability
Microsoft Defender Denial of Service Vulnerability
KEV May 20, 2026 -
High 8.1CVE-2026-45584 Public exploit
Microsoft Defender Remote Code Execution Vulnerability
Heap-based buffer overflow in Microsoft Defender allows an unauthorized attacker to execute code over a network.
Revision history
-
#3
Bezeichner "UnDefend" (CVE-2026-45498) und "RedSun" (CVE-2026-41091) aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2026-31105, EUVD-2026-31101, EUVD-2026-31102
-
#1
Initiale Fassung
References
-
Microsoft Leitfaden für Sicherheitsupdates vom 2026-05-19
https://msrc.microsoft.com/update-guide/
-
Microsoft CVE-2026-45498 vom 2026-05-19
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45498
-
Microsoft CVE-2026-41091 vom 2026-05-19
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091
-
Microsoft CVE-2026-45584 vom 2026-05-19
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45584