PT-2020-2335 · Microsoft · Windows

Publicado 2020-05-12 · Atualizado 2021-07-21 · CVE-2020-1028

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na pilha do componente Media Foundation nos sistemas operacionais Windows. Isso pode ser explorado por um invasor para obter privilégios elevados ou modificar, adicionar ou excluir dados usando um aplicativo ou página da Web especialmente criados para esse fim. A vulnerabilidade permite que invasores remotos executem código arbitrário e afetem o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

BDU:2020-02303

CVE-2020-1028

ZDI-20-642

Produtos afetados

Windows

Referências · 9

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1028 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/650726 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1028 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1028 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1028 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1028 · Aviso do Fabricante
• https://t.me/cibsecurity/12230 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-20-642 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-02303 · Nota de Segurança