PT-2020-1603

CVE-2020-0683

Publicado

2020-02-11

Atualizado

2025-04-10

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Windows Installer (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de elevação de privilégios no Windows Installer quando pacotes MSI processam links simbólicos. Isso permite que um invasor possa elevar seus privilégios usando um aplicativo especialmente criado para esse fim. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Padovah4Ck

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')