Windows Mark of the Web Security Feature Bypass Vulnerability

Uma proteção do Windows que avisa sobre arquivos perigosos baixados da internet pode ser contornada, permitindo que arquivos maliciosos rodem sem o aviso esperado.

Essa vulnerabilidade explora uma validação inadequada do atributo Mark of the Web (MOTW) no Windows, permitindo que um atacante crie arquivos especialmente formatados que contornem o mecanismo de aviso de segurança destinado a proteger contra execução de conteúdo não confiável baixado. O ataque requer interação do usuário para executar o arquivo, mas contorna o diálogo de aviso que normalmente alertaria os usuários sobre o risco.