PT-2020-3230 · Microsoft · Windows Error Reporting+1

Publicado 2020-07-14 · Atualizado 2021-07-21 · CVE-2020-1420

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Relatório de Erros do Windows (versões afetadas não especificadas)

Descrição

Existe um problema de divulgação de informações devido ao tratamento inadequado de operações de arquivo pelo Relatório de Erros do Windows. Para explorar essa vulnerabilidade, um invasor deve primeiro obter privilégios de execução no sistema da vítima. A vulnerabilidade está relacionada a erros no tratamento de objetos de memória, o que poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas. Esse problema pode potencialmente permitir que invasores obtenham informações confidenciais e afetem o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2020-03528

CVE-2020-1420

Produtos afetados

Windows

Windows Error Reporting

Referências · 6

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1420 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1420 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1420 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1420 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-03528 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1420 · Aviso do Fabricante