PT-2020-3091
CVE-2020-1358
·
Publicado
2020-07-14
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha de divulgação de informações no componente Política de Recursos do Windows, que não gerencia a memória de maneira adequada. Isso pode ser explorado por um invasor que já tenha obtido privilégios de execução no sistema da vítima, permitindo potencialmente o acesso não autorizado a informações protegidas. A vulnerabilidade pode envolver um estouro de buffer na memória, permitindo que invasores obtenham informações confidenciais e causem impacto no sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾