PT-2020-4079 · Microsoft · Windows Runtime+1

Shefang Zhong · Publicado 2020-09-08 · Atualizado 2023-12-31 · CVE-2020-1169

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Windows Runtime (versões afetadas não especificadas)

Descrição:

O problema está relacionado a erros no controle de acesso dentro do componente Windows Runtime do sistema operacional Windows. Ele permite que um invasor execute código arbitrário com privilégios elevados usando um aplicativo especialmente criado para esse fim. A vulnerabilidade é explorada pelo manuseio inadequado de objetos na memória, o que pode ser feito executando um aplicativo malicioso no sistema da vítima.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2020-04479

CVE-2020-1169

Produtos afetados

Windows

Windows Runtime

Referências · 6

• https://bdu.fstec.ru/vul/2020-04479 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1169 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-1169 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1169 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1169 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1169 · Nota de Segurança