PT-2020-3667
CVE-2020-1377
·
Publicado
2020-08-11
·
Atualizado
2026-02-23
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Windows (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de elevação de privilégios devido ao tratamento inadequado de objetos do Registro na memória pela API do Kernel do Windows. Isso poderia permitir que um invasor autenticado localmente obtivesse privilégios elevados em um sistema alvo ao executar um aplicativo especialmente criado. A atualização de segurança corrige essa vulnerabilidade, garantindo que a API do Kernel do Windows trate adequadamente os objetos na memória.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾