PT-2020-3972 · Microsoft · Windows

Publicado 2020-08-09 · Atualizado 2023-12-31 · CVE-2020-0875

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Microsoft Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado a erros no tratamento de chamadas pelo arquivo executável splwow64.exe nos sistemas operacionais Microsoft Windows. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade em si não permite a execução de código arbitrário, mas poderia ser usada em combinação com outras vulnerabilidades para atingir esse objetivo. Por exemplo, ela poderia ser combinada com uma vulnerabilidade de execução remota de código ou outra vulnerabilidade de elevação de privilégios para executar código arbitrário com privilégios elevados.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2020-04366

CVE-2020-0875

Produtos afetados

Windows

Referências · 6

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0875 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04366 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0875 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0875 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0875 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-0875 · Aviso do Fabricante