PT-2020-3975 · Microsoft · Windows Text Service Module+2
Liu Long
·
Publicado
2020-08-09
·
Atualizado
2023-12-31
·
CVE-2020-0908
CVSS v2.0
7.6
Alta
| Vetor | AV:N/AC:H/Au:N/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Módulo de Serviço de Texto do Windows (versões afetadas não especificadas)
Descrição:
Existe uma vulnerabilidade que permite a execução remota de código devido a um tratamento inadequado da memória pelo Módulo de Serviço de Texto do Windows, permitindo que um invasor execute código no sistema da vítima. Isso poderia ser explorado por meio de sites especialmente criados para esse fim, visualizados pelo Microsoft Edge (baseado no Chromium), ou por meio de sites comprometidos que hospedam conteúdo fornecido pelo usuário. Um invasor precisaria convencer os usuários a visualizar o conteúdo controlado por ele, normalmente por meio de iscas. A vulnerabilidade está relacionada a um estouro de buffer na memória.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Edge
Windows
Windows Text Service Module