PT-2020-3682 · Microsoft · Windows

Publicado 2020-08-11 · Atualizado 2024-01-19 · CVE-2020-1480

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado à forma como a Interface de Dispositivos Gráficos do Windows (GDI) lida com objetos na memória, permitindo que um invasor possa executar código arbitrário no modo kernel. Isso poderia permitir que o invasor instalasse programas, visualizasse, alterasse ou apagasse dados, ou criasse novas contas com direitos de usuário plenos. Para explorar essa vulnerabilidade, um invasor precisaria primeiro fazer login no sistema e, em seguida, executar um aplicativo especialmente criado. A vulnerabilidade está associada a erros no processamento de objetos na memória, o que pode levar a uma elevação indesejada de privilégios no modo de usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2020-04030

CVE-2020-1480

Produtos afetados

Windows

Referências · 7

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1480 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1480 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1480 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04030 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1480 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2020081113 · Nota
• https://osv.dev/vulnerability/CVE-2020-1480 · Aviso do Fabricante