PT-2020-3801 · Microsoft · Windows Speech Runtime+1
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Windows Speech Runtime (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma vulnerabilidade de elevação de privilégios que ocorre quando o Windows Speech Runtime lida incorretamente com a memória. Para explorar essa vulnerabilidade, um invasor deve primeiro obter execução no sistema da vítima e, em seguida, executar um aplicativo especialmente criado para elevar privilégios. Essa vulnerabilidade pode ser explorada pela execução de um aplicativo especialmente criado, permitindo que um invasor eleve privilégios.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows Speech Runtime