PT-2026-42162 · Microsoft · Defender

Shaowei Yan · Publicado 2026-05-20 · Atualizado 2026-06-06 · CVE-2026-45584

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Defender (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em heap no Microsoft Defender permite que um invasor não autorizado execute código através de uma rede. Um estouro de buffer baseado em heap ocorre quando uma aplicação escreve mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo corromper a memória adjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-45584

Produtos afetados

Defender

Referências · 8

• https://twitter.com/vuldb/status/2057102353707508069 · Publicação no Twitter
• https://twitter.com/fabian_bader/status/2057198207243804881 · Publicação no Twitter
• https://twitter.com/integ_sec/status/2063233208527753310 · Publicação no Twitter
• https://t.me/CVEtracker/54389 · Publicação no Telegram
• https://twitter.com/B2bCyber/status/2061841730824003602 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45584 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-45584 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1tkefta/top_10_trending_cves_22052026 · Publicação no Reddit