PT-2020-2201 · Microsoft · Windows Media Foundation+1

Publicado 2020-04-14 · Atualizado 2021-07-21 · CVE-2020-0948

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Windows Media Foundation (versões afetadas não especificadas)

Descrição

O problema é causado por um estouro de buffer na memória, permitindo que um invasor remoto execute código arbitrário e comprometa o sistema. Isso pode ser feito explorando a vulnerabilidade por meio de um documento ou site especialmente criado, possibilitando que o invasor instale programas, visualize, modifique ou exclua dados com os privilégios de um usuário autorizado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-119

CWE-787

Identificadores relacionados

BDU:2020-02105

CVE-2020-0948

Produtos afetados

Windows

Windows Media Foundation

Referências · 6

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0948 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-0948 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0948 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0948 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0948 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-02105 · Nota de Segurança