PT-2020-3522

CVE-2020-1305

Publicado

2020-06-09

Atualizado

2021-07-21

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Serviço de Repositório de Estado do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios que ocorre devido ao tratamento inadequado de objetos na memória pelo Serviço de Repositório de Estado do Windows. Isso poderia permitir que um invasor elevasse seus privilégios e, potencialmente, executasse código arbitrário usando um aplicativo especialmente criado. A vulnerabilidade pode ser explorada para afetar o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer