Internet Shortcut Files Security Feature Bypass Vulnerability

Arquivos de Atalho da Internet (.url) do Windows podem contornar recursos de segurança projetados para proteger usuários de conteúdo malicioso. Um atacante pode criar um arquivo de atalho formatado especialmente que engana o Windows para ignorar suas verificações de segurança.

Uma falha de contorno de recurso de segurança no tratamento de arquivos Internet Shortcut do Windows (CWE-693: Neutralização Inadequada de Elementos Especiais) permite que atacantes criem arquivos .url maliciosos que contornam a marca de origem da web e outros mecanismos de proteção. O ataque requer interação do usuário para abrir o arquivo criado, mas as proteções contornadas com sucesso podem levar à execução arbitrária de código ou elevação de privilégio.