PT-2020-1864 · Microsoft · Windows Error Reporting+1

Publicado 2020-03-10 · Atualizado 2021-07-21 · CVE-2020-0775

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Relatório de Erros do Windows (versões afetadas não especificadas)

Descrição

Existe um problema de divulgação de informações devido ao tratamento inadequado de operações de arquivo pelo Relatório de Erros do Windows. Para explorar essa vulnerabilidade, um invasor deve primeiro obter privilégios de execução no sistema da vítima. A vulnerabilidade está relacionada a erros no tratamento de objetos de memória, o que poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas usando um aplicativo especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2020-01140

CVE-2020-0775

Produtos afetados

Windows

Windows Error Reporting

Referências · 6

• https://osv.dev/vulnerability/CVE-2020-0775 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0775 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0775 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0775 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0775 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-01140 · Nota de Segurança