PT-2026-112017 · Microsoft · .Net Framework+1
CVE-2026-108398
·
Publicado
2026-10-13
·
Atualizado
2026-10-14
CVSS v3.1
8.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Microsoft .NET Framework versões 3.5 a 4.8.1
Description
Existe um problema de caminho de pesquisa não confiável que permite que um invasor local autenticado ignore as restrições do Windows Defender Application Control (WDAC). O ataque envolve o uso de um assembly .NET especialmente criado, registrado para carregamento por um processo protegido, o que pode levar à execução de código não autorizado dentro desse processo.
Recommendations
Implementar as atualizações de segurança de 13 de outubro para o Microsoft .NET Framework versões 3.5 a 4.8.1.
Manter a aplicação do WDAC e restringir privilégios locais.
Correção
Untrusted Search Path
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
.Net Framework
Windows Defender Application Control