PT-2020-22879 · Microsoft · Windows

Publicado

2020-03-14

·

Atualizado

2020-03-14

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:C/A:N
Уязвимость редактора реестра операционной системы Windows связана с ошибками проверки входных данных при внесении изменений в реестр. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в результате открытия пользователем специально сформированного .reg-файла, в ходе которого будет осуществлена подмена содержимого окна с подтверждением согласия пользователя на внесения изменений в реестр

Correção

UI Misrepresentation of Critical Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-00676

Produtos afetados

Windows