PT-2020-1688
CVE-2020-0707
·
Publicado
2020-02-11
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado ao tratamento inadequado de privilégios pelo componente Editor de Métodos de Entrada (IME) no sistema operacional Windows. Isso pode ser explorado por um invasor para elevar seus privilégios usando um aplicativo especialmente criado para esse fim. Para explorar essa vulnerabilidade, o invasor precisaria primeiro obter acesso de execução no sistema da vítima. A vulnerabilidade está associada ao tratamento inadequado da memória.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾