PT-2020-4083 · Microsoft · Windows Gdi+1

0Xfff · Publicado 2020-09-08 · Atualizado 2023-12-31 · CVE-2020-1285

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Windows GDI (versões afetadas não especificadas)

Descrição:

O problema está relacionado a erros no tratamento de objetos na memória pela Interface de Dispositivos Gráficos do Windows (GDI). Isso pode permitir que um invasor remoto execute código arbitrário, potencialmente obtendo controle do sistema afetado. Ele poderia, então, instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário plenos. O impacto pode ser menos grave para usuários com direitos de usuário limitados. Os invasores poderiam explorar essa vulnerabilidade por meio de ataques baseados na web, hospedando sites especialmente criados para esse fim, ou por meio de ataques de compartilhamento de arquivos, fornecendo arquivos de documentos especialmente criados.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2020-04483

CVE-2020-1285

Produtos afetados

Windows

Windows Gdi

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2020-1285 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1285 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-1285 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1285 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-04483 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1285 · Aviso do Fabricante