Betroffen ist Microsoft Defender. Die Schwachstelle erlaubt eine unzulässige Ausweitung von Berechtigungen: Ein Angreifer, der bereits über einen eingeschränkten Zugang zum System verfügt, kann über den Defender höhere Rechte erlangen, als ihm zustehen. Da die Schutzsoftware selbst mit weitreichenden Systemrechten arbeitet, kann ein erfolgreicher Angriff dazu führen, dass der Angreifer auf der Ebene des Betriebssystems agiert und damit Schutzfunktionen umgehen, Einstellungen verändern oder weitere Schritte auf dem Rechner unternehmen kann. Weitergehende technische Einzelheiten zum genauen Fehler und zum Ablauf der Ausnutzung gehen aus der vorliegenden Beschreibung nicht hervor.