PT-2022-1775 · Microsoft · Windows Defender
Publicado
2022-01-12
·
Atualizado
2022-01-12
CVSS v2.0
6.6
Média
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Windows Defender (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma divulgação de informações em uma região de dados com erros no Windows Defender, parte do sistema operacional Windows. A exploração dessa vulnerabilidade poderia permitir que um invasor determinasse quais áreas do sistema de arquivos estão excluídas da verificação do Windows Defender e gravasse arquivos arbitrários.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows Defender