CVE-2026-55012
highPriorität · verfolgen · 0EPSS 0.005 · 40. PerzentilDEEUNLUSEPSS · bewertet 2026-10-27
Integer overflow or wraparound in Microsoft Defender allows an unauthorized attacker to execute code locally.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenMicrosoft Malware Protection Enginemsrc_csaf
1.1.26060.3008:Security Update:https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/manage-updates-baselines-microsoft-defender-antivirus?view=o365-worldwide
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/manage-updates-baselines-microsoft-defender-antivirus?view=o365-worldwide
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (8)
Betroffene Produkte und Versionsbereiche.
- Microsoft Defender for Endpoint for Macalle Versionencert_bundDEcpe:/a:microsoft:defender:for_endpoint_for_mac
- Microsoft Malware Protection Enginealle Versionencert_bundDEcpe:/a:microsoft:malware_protection_engine:-
- microsoft malware protection engine< 1.1.26060.3008nvdUScpe:2.3:a:microsoft:malware_protection_engine:*:*:*:*:*:*:*:*
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2026-0236Kwetsbaarheden verholpen in Microsoft DefenderNL2026-07-14csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in Defender.
- WID-SEC-W-2026-2322Microsoft Malware Protection Engine und Defender: Mehrere SchwachstellenDeutsch2026-07-14csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Microsoft Malware Protection Engine und Microsoft Defender ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen oder vertrauliche Informationen offenzulegen.
- msrc_CVE-2026-55012Microsoft Defender Remote Code Execution Vulnerability2026-07-14csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (3)
Externe Belege — Patches, Meldungen, Analysen.
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan