PT-2020-3729
CVE-2020-1584
·
Publicado
2020-08-11
·
Atualizado
2024-01-19
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Windows (versões afetadas não especificadas)
Descrição:
O problema está relacionado à forma como o dnsrslvr.dll lida com objetos na memória, permitindo que um invasor execute código com permissões elevadas. Um invasor autenticado localmente poderia explorar essa vulnerabilidade executando um aplicativo especialmente criado para esse fim. A atualização de segurança corrige a vulnerabilidade, garantindo que o dnsrslvr.dll lide adequadamente com os objetos na memória.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾