PT-2020-4154 · Microsoft · Internet Explorer+1
Hao Li
·
Publicado
2020-09-08
·
Atualizado
2024-07-26
·
CVE-2020-0878
CVSS v2.0
5.1
Média
| Vetor | AV:N/AC:H/Au:N/C:P/I:P/A:P |
**Nome do software vulnerável e versões afetadas:
Microsoft Edge e Internet Explorer (versões afetadas não especificadas)
Descrição:
Existe uma vulnerabilidade de execução remota de código na forma como os navegadores da Microsoft acessam objetos na memória, permitindo potencialmente que um invasor execute código arbitrário no contexto do usuário atual. Isso poderia permitir que o invasor obtivesse os mesmos direitos de usuário que o usuário atual. Se o usuário atual tiver direitos administrativos, o invasor poderia assumir o controle do sistema afetado, instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos. A vulnerabilidade pode ser explorada por meio de sites especialmente criados para esse fim, que os usuários são levados a visitar, ou por meio de sites comprometidos que hospedam conteúdo fornecido pelo usuário ou anúncios com conteúdo especialmente criado.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Edge
Internet Explorer