Microsoft Defender Denial of Service Vulnerability

O Microsoft Defender pode parar de funcionar corretamente quando processa arquivos especialmente criados para isso, deixando seu computador desprotegido. Um atacante pode usar isso para desativar temporariamente seu antivírus.

Uma vulnerabilidade de esgotamento de recursos (CWE-400) no mecanismo de processamento de arquivos do Microsoft Defender permite que um atacante local não autenticado dispare consumo excessivo de recursos através de arquivos maliciosamente elaborados, resultando em negação de serviço. O vetor de ataque é o processamento local de arquivos, sem necessidade de privilégios elevados.