CVE-2020-0646

Microsoft .NET Framework (versões afetadas não especificadas)

Existe uma vulnerabilidade que permite a execução remota de código devido à falha do Microsoft .NET Framework em validar adequadamente as entradas. Isso poderia permitir que um invasor remoto executasse código arbitrário utilizando um arquivo especialmente criado. A exploração bem-sucedida poderia permitir que um invasor assumisse o controle de um sistema afetado, instalasse programas, visualizasse, alterasse ou excluisse dados, ou criasse novas contas com direitos de usuário plenos. Usuários com menos direitos no sistema podem ser menos afetados do que aqueles que operam com direitos de usuário administrativo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.