PT-2020-3840 · Microsoft · Windows Upnp Device Host+1
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Windows UPnP Device Host (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma vulnerabilidade de elevação de privilégios no serviço Windows UPnP Device Host, causada por um tratamento inadequado da memória. Isso pode ser explorado por um invasor para elevar privilégios usando um aplicativo especialmente criado, mas o invasor deve primeiro obter acesso de execução no sistema da vítima.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows Upnp Device Host