Summary
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Malware Protection Engine und Microsoft Defender ausnutzen, um seine Privilegien zu erhöhen.
Product
Die Malware Protection Engine ist Bestandteil verschiedener Sicherheitsprodukte von Microsoft und stellt selbigen das Scannen sowie Erkennen und Entfernen von Schadprogrammen zur Verfügung.
Microsoft Defender ist eine Software zur Erkennung von schädlicher Software (Malware).
Vulnerabilities 1
-
High 7.8
Microsoft Defender Elevation of Privilege Vulnerability
Microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender publicly referred to as "RoguePlanet ".
Revision history
-
#2
Neue Updates von Microsoft aufgenommen
-
#1
Initiale Fassung
References
-
Microsoft Security Update Guide vom 2026-06-16
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50656
-
GitHub Security Advisory GHSA-hgx9-224c-3p2x vom 2026-06-16
https://github.com/advisories/GHSA-hgx9-224c-3p2x
-
RoguePlanet PoC
https://github.com/MSNightmare/RoguePlanet
-
Picus Security Blog
https://www.picussecurity.com/resource/blog/rogueplanet-anatomy-of-the-nightmare-eclipse-microsoft-defender-zero-day
-
Microsoft Security Update Guide vom 2026-07-08
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50656