CVE-2020-1579

**Nome do software vulnerável e versões afetadas:

Windows (versões afetadas não especificadas)

Descrição:

O problema existe devido ao tratamento inadequado de objetos de memória pelo Provedor SSDP de Descoberta de Funções do Windows, que faz parte do sistema operacional Windows. Isso pode ser explorado por um invasor para elevar seus privilégios no sistema. Para explorar essa vulnerabilidade, um invasor precisaria primeiro obter acesso de execução no sistema da vítima e, em seguida, executar um aplicativo especialmente criado para esse fim. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para resolver o problema, aplique a atualização de segurança que corrige a forma como o Provedor SSDP de Descoberta de Funções do Windows lida com a memória.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.