PT-2020-19942 · Bitdefender · Bitdefender Total Security

Nabeel Ahmed · Publicado 2020-01-30 · Atualizado 2022-05-24 · CVE-2020-8095

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Bitdefender Total Security versão 2020

Descrição

Uma vulnerabilidade no tratamento inadequado de junções antes da exclusão pode permitir que um invasor provoque uma negação de serviço no dispositivo afetado.

Recomendações

Para o Bitdefender Total Security versão 2020, atualize para uma versão que lide adequadamente com junções antes da exclusão, a fim de evitar ataques de negação de serviço.

Correção

Link Following

RCE

Enumeração de Fraquezas

CWE-59

CWE-20

Identificadores relacionados

CVE-2020-8095

ZDI-20-198

Produtos afetados

Bitdefender Total Security

Referências · 6

• https://osv.dev/vulnerability/CVE-2020-8095 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8095 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-198 · Nota de Segurança
• https://t.me/cvenotify/30635 · Publicação no Telegram
• https://t.me/cvenotify/683 · Publicação no Telegram
• https://bitdefender.com/support/security-advisories/bitdefender-total-security-link-resolution-denial-service-vulnerability-va-4021 · Aviso do Fabricante