PT-2020-1897

CVE-2020-0801

Publicado

2020-03-10

Atualizado

2021-07-21

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows Media Foundation (versões afetadas não especificadas)

Descrição

O problema é causado pelo tratamento incorreto de objetos na memória. Isso pode permitir que um invasor instale programas, visualize, modifique ou exclua dados, ou crie novas contas com direitos de usuário plenos, utilizando um documento ou página da Web especialmente criados para esse fim. Invasores remotos podem executar código arbitrário e afetar o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Ke Liu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-787: Out-of-bounds Write

Identificadores relacionados

CVE-2020-0801