PT-2020-1835

CVE-2020-0898

Publicado

2020-03-10

Atualizado

2021-07-21

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Componente gráfico do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado ao tratamento inadequado de objetos na memória pelo componente gráfico do Windows, o que pode permitir que um invasor eleve seus privilégios usando um aplicativo especialmente criado para esse fim. Isso pode afetar o sistema, permitindo potencialmente que invasores o comprometam.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Keqi Hu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

CWE-264

Identificadores relacionados

CVE-2020-0898