PT-2020-4391 · Microsoft · 3D Viewer
CVE-2020-17003
·
Publicado
2020-10-13
·
Atualizado
2023-12-31
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
3D Viewer (versões afetadas não especificadas)
Descrição:
Existe uma vulnerabilidade que permite a execução remota de código devido a um tratamento inadequado da memória pelo mecanismo de renderização Base3D. Um invasor que consiga explorar essa vulnerabilidade poderia obter acesso à execução no sistema da vítima. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Os detalhes técnicos sobre a exploração incluem o fato de que a vulnerabilidade está relacionada a erros no tratamento de objetos na memória. Não são mencionados pontos de extremidade de API específicos, parâmetros vulneráveis ou nomes de funções.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
3D Viewer