PT-2020-3801 · Microsoft · Windows Speech Runtime+1

·

CVE-2020-1521

·

Publicado

2020-08-11

·

Atualizado

2024-01-19

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Windows Speech Runtime (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma vulnerabilidade de elevação de privilégios que ocorre quando o Windows Speech Runtime lida incorretamente com a memória. Para explorar essa vulnerabilidade, um invasor deve primeiro obter execução no sistema da vítima e, em seguida, executar um aplicativo especialmente criado para elevar privilégios. Essa vulnerabilidade pode ser explorada pela execução de um aplicativo especialmente criado, permitindo que um invasor eleve privilégios.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-04163
CVE-2020-1521

Produtos afetados

Windows
Windows Speech Runtime