CVE-2020-1378

API do Kernel do Windows (versões afetadas não especificadas)

Existe uma vulnerabilidade de elevação de privilégios devido ao tratamento inadequado de objetos do Registro na memória pela API do Kernel do Windows. Isso poderia permitir que um invasor autenticado localmente, que explorasse com sucesso a vulnerabilidade, obtivesse privilégios elevados no sistema visado. O invasor poderia explorar essa vulnerabilidade executando um aplicativo especialmente criado para esse fim. A atualização de segurança corrige a vulnerabilidade, garantindo que a API do Kernel do Windows lide adequadamente com os objetos na memória.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.