PT-2020-3829 · Microsoft · Windows Speech Runtime+1

·

CVE-2020-1522

·

Publicado

2020-08-11

·

Atualizado

2024-01-19

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Windows Speech Runtime (versões afetadas não especificadas)
Descrição:
O problema está relacionado ao tratamento inadequado da memória pelo Windows Speech Runtime, o que pode levar a uma elevação de privilégios. Para explorar essa vulnerabilidade, um invasor deve primeiro obter acesso de execução no sistema da vítima e, em seguida, executar um aplicativo especialmente criado para elevar os privilégios. A atualização de segurança corrige a forma como o Windows Speech Runtime lida com a memória.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-04191
CVE-2020-1522

Produtos afetados

Windows
Windows Speech Runtime