PT-2020-3657 · Microsoft · Windows Kernel Api+1
CVE-2020-1378
·
Publicado
2020-08-11
·
Atualizado
2026-02-23
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
API do Kernel do Windows (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de elevação de privilégios devido ao tratamento inadequado de objetos do Registro na memória pela API do Kernel do Windows. Isso poderia permitir que um invasor autenticado localmente, que explorasse com sucesso a vulnerabilidade, obtivesse privilégios elevados no sistema visado. O invasor poderia explorar essa vulnerabilidade executando um aplicativo especialmente criado para esse fim. A atualização de segurança corrige a vulnerabilidade, garantindo que a API do Kernel do Windows lide adequadamente com os objetos na memória.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Windows
Windows Kernel Api