PT-2020-3705 · Microsoft · Windows Codecs Library
CVE-2020-1560
·
Publicado
2020-08-11
·
Atualizado
2024-01-19
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Biblioteca de Codecs do Microsoft Windows (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de execução remota de código na forma como a Biblioteca de Codecs do Microsoft Windows lida com objetos na memória. Isso poderia permitir que um invasor assumisse o controle do sistema afetado, possibilitando-lhe instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário plenos. A exploração requer o processamento de um arquivo de imagem especialmente criado. A vulnerabilidade está relacionada a erros no tratamento de objetos na memória.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows Codecs Library