5.5 Moyenne

CVE-2026-56178 Microsoft Defender for Endpoint for Mac Elevation of Privilege Vulnerability

Description

Time-of-check time-of-use (toctou) race condition in Microsoft Defender for Endpoint allows an authorized attacker to elevate privileges locally.

Détail CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Local
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Élevé
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Microsoft Defender for Endpoint for Mac 101.0	101.0.0 → < 101.26042.0020	101.26042.0020

Références

Microsoft Defender for Endpoint for Mac Elevation of Privilege Vulnerability msrc.microsoft.com

Chronologie

Publiée 14 juillet 2026
Dernière modification 3 novembre 2026

Les 7 CVE de Microsoft Defender for Endpoint for Mac →

CVE-2026-54123 Exposure of sensitive information to an unauthorized actor in Microsoft Defender for Endpoint allows an authorized… 5.5 Moyenne CVE-2026-50658 Time-of-check time-of-use (toctou) race condition in Microsoft Defender allows an authorized attacker to elevate… 7.0 Élevée CVE-2026-50657 Exposure of private personal information to an unauthorized actor in Microsoft Defender allows an authorized attacker to… 4.7 Moyenne CVE-2026-45647 Time-of-check time-of-use (toctou) race condition in Microsoft Defender for Endpoint allows an authorized attacker to… 5.5 Moyenne

Suivre cette CVE