PT-2020-4028 · Microsoft · Visual Studio

Wen Guang Jiao · Publicado 2020-09-08 · Atualizado 2023-12-31 · CVE-2020-16874

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Microsoft Visual Studio (versões afetadas não especificadas)

Descrição:

Existe uma vulnerabilidade de execução remota de código no Microsoft Visual Studio devido ao tratamento inadequado de objetos na memória. Isso poderia permitir que um invasor executasse código arbitrário no contexto do usuário atual. Se o usuário tiver direitos administrativos, o invasor poderá assumir o controle do sistema, instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos. A vulnerabilidade pode ser explorada convencendo um usuário a abrir um arquivo especialmente criado com uma versão afetada do Visual Studio.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2020-04428

CVE-2020-16874

ZDI-20-1120

ZDI-20-1121

ZDI-20-1124

ZDI-20-1126

Produtos afetados

Visual Studio

Referências · 8

• https://zerodayinitiative.com/advisories/ZDI-20-1120 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-1121 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16874 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-20-1126 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-04428 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-1124 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-16874 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-16874 · Nota de Segurança