Existe uma vulnerabilidade de falsificação de identidade quando o Windows valida incorretamente as assinaturas de arquivos, permitindo que um invasor contorne os recursos de segurança e carregue arquivos assinados de forma inadequada. Em um cenário de ataque, um invasor poderia contornar os recursos de segurança destinados a impedir que arquivos assinados incorretamente fossem carregados. A atualização corrige a vulnerabilidade ao ajustar a forma como o Windows valida assinaturas de arquivos. Esse problema já foi explorado em ataques reais, com invasores utilizando arquivos poliglotas que combinam vários formatos para escapar da detecção. Esses arquivos podem ser executados como MSI no Windows e como arquivos JAR pelo ambiente de execução Java, permitindo que ocultem código malicioso e contornem verificações antivírus.