PT-2020-3789 · Microsoft · Windows+1

Publicado 2020-08-11 · Atualizado 2024-01-19 · CVE-2020-1479

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no DirectX, que lida de forma inadequada com objetos na memória. Isso poderia permitir que um invasor executasse código arbitrário no modo kernel, possibilitando-lhe instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário plenos. Para explorar essa vulnerabilidade, um invasor deve primeiro fazer login no sistema e, em seguida, executar um aplicativo especialmente criado para esse fim. A vulnerabilidade está associada a um controle de acesso insuficiente no componente DirectX dos sistemas operacionais Windows.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2020-04151

CVE-2020-1479

Produtos afetados

Directx

Windows

Referências · 7

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1479 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04151 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-1479 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1479 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1479 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1479 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2020081241 · Nota