PT-2020-20104 · Synaptics · Synaptics Smart Audio Uwp

Publicado 2020-06-09 · Atualizado 2020-06-19 · CVE-2020-8337

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do aplicativo Synaptics Smart Audio UWP anteriores à 1.0.83.0

Descrição

Foi relatada uma falha no caminho de pesquisa sem aspas que poderia permitir que um usuário administrativo executasse código arbitrário.

Recomendações

Para versões anteriores à 1.0.83.0, atualize para a versão 1.0.83.0 ou posterior para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2020-8337

Produtos afetados

Synaptics Smart Audio Uwp

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-8337 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8337 · Nota de Segurança
• https://support.lenovo.com/us/en/product_security/len-30707 · Aviso do Fabricante
• https://synaptics.com/sites/default/files/audio-driver-security-brief-2020-06-09.pdf · Aviso do Fabricante