PT-2020-3683 · Microsoft · Windows Image Acquisition (Wia) Service+1

Zhiniang Peng · CVE-2020-1485 · Publicado 2020-08-11 · Atualizado 2024-01-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Serviço Windows Image Acquisition (WIA) (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de divulgação de informações devido à divulgação indevida do conteúdo da memória do Serviço WIA. Isso poderia permitir que um invasor obtivesse informações que poderiam ser usadas para comprometer ainda mais o sistema. Para explorar essa vulnerabilidade, um invasor autenticado precisaria conectar um dispositivo de imagem ao sistema afetado e executar um aplicativo especialmente criado para esse fim. A vulnerabilidade está relacionada a erros no tratamento de objetos na memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2020-04031

CVE-2020-1485

Produtos afetados

Windows

Windows Image Acquisition (Wia) Service

Referências · 7

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1485 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1485 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04031 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1485 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1485 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1485 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2020081227 · Nota