CVE-2026-45647

Nome do Software Vulnerável e Versões Afetadas Microsoft Defender for Endpoint for Mac (versões afetadas não especificadas)

Descrição Uma condição de corrida de tempo de verificação ao tempo de uso (TOCTOU) ocorre no Microsoft Defender for Endpoint. Este é um erro de software onde um sistema verifica uma condição (como uma credencial de segurança) e então usa o resultado dessa verificação, mas a condição muda entre a verificação e o uso. Essa falha permite que um invasor autorizado eleve privilégios localmente devido a erros de sincronização ao usar um recurso compartilhado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.