PT-2020-1621 · Microsoft · Windows

Quan Luo + 1 · Publicado 2020-02-11 · Atualizado 2021-07-21 · CVE-2020-0662

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no tratamento de objetos na memória, especificamente na função Compartilhamento de Conexão com a Internet (ICS) do sistema operacional Windows. Isso pode permitir que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2020-00826

CVE-2020-0662

Produtos afetados

Windows

Referências · 7

• https://bdu.fstec.ru/vul/2020-00826 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0662 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0662 · Nota de Segurança
• https://t.me/avleonovcom/705 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-0662 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0662 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0662 · Aviso do Fabricante