PT-2020-3763 · Microsoft · Internet Explorer
CVSS v2.0
7.6
Alta
| Vetor | AV:N/AC:H/Au:N/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Internet Explorer (versões afetadas não especificadas)
Descrição:
Existe uma vulnerabilidade de execução remota de código devido à validação inadequada de entradas pelo mecanismo MSHTML. Isso poderia permitir que um invasor executasse código arbitrário no contexto do usuário atual. Se o usuário tiver direitos administrativos, o invasor poderia obter controle do sistema, instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos. Em um cenário de ataque de edição de HTML, um invasor poderia induzir um usuário a editar um arquivo especialmente criado para explorar essa vulnerabilidade. A atualização de segurança corrige o problema modificando a forma como o mecanismo MSHTML valida as entradas.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Internet Explorer