PT-2020-4247 · Microsoft · Windows Kernel+1

Publicado 2020-10-13 · Atualizado 2026-03-10 · CVE-2020-16892

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Kernel do Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado à forma como a imagem do kernel do Windows lida com objetos na memória. Um invasor poderia explorar essa vulnerabilidade para executar código com permissões elevadas ao executar um aplicativo especialmente criado para esse fim. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para resolver o problema, aplique a atualização de segurança que garante que a imagem do kernel do Windows lide adequadamente com objetos na memória.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2020-04707

CVE-2020-16892

Produtos afetados

Windows

Windows Kernel

Referências · 7

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16892 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-16892 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04707 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2020101350 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-16892 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-16892 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-16892 · Aviso do Fabricante