PT-2020-3792 · Microsoft · Media Foundation+1

Ke Liu · Publicado 2020-08-11 · Atualizado 2024-01-19 · CVE-2020-1487

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Media Foundation (versões afetadas não especificadas)

Descrição:

Existe uma vulnerabilidade de divulgação de informações devido ao tratamento inadequado de objetos na memória pelo Media Foundation. Isso poderia permitir que um invasor obtivesse informações capazes de comprometer ainda mais o sistema do usuário. Para explorar essa vulnerabilidade, um invasor precisaria fazer login em um sistema afetado e abrir um arquivo especialmente criado, ou hospedar um site com esse arquivo e convencer um usuário a visitar o site e abrir o arquivo. O problema está relacionado a um estouro de buffer na memória.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2020-04154

CVE-2020-1487

Produtos afetados

Media Foundation

Windows

Referências · 7

• https://bdu.fstec.ru/vul/2020-04154 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1487 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1487 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1487 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1487 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2020081126 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1487 · Nota de Segurança