PT-2020-3094 · Microsoft · Windows
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros no tratamento de objetos na memória dentro do WalletService dos sistemas operacionais Windows. Isso pode ser explorado por um invasor para elevar seus privilégios usando um aplicativo especialmente criado para esse fim. Também há menção a uma vulnerabilidade de elevação de privilégios que permite que invasores afetem o sistema. Além disso, há relatos de atividades maliciosas envolvendo downloads de domínios específicos e a execução de determinados arquivos, mas a conexão direta com a vulnerabilidade em questão não é explicitamente indicada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows