PT-2020-2270
CVE-2020-0994
·
Publicado
2020-04-14
·
Atualizado
2021-07-21
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Microsoft JET Database Engine (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros no processamento de objetos na memória, que podem ser explorados por um invasor para executar código arbitrário usando um arquivo especialmente criado. Isso pode permitir que invasores remotos executem código arbitrário e afetem o sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾