PT-2020-2817

CVE-2020-1140

Publicado

2020-05-12

Atualizado

2021-07-21

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no DirectX, que ocorre devido ao tratamento inadequado de objetos na memória. Isso poderia permitir que um invasor elevasse seus privilégios usando um aplicativo especialmente criado para esse fim.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Liuxiaoliang

Pjf

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

Identificadores relacionados

CVE-2020-1140